Counter-Strike 2

Counter-Strike 2

Not enough ratings
Как VAC детектит читы!
By HAski
   
Award
Favorite
Favorited
Unfavorite
Как VAC детектит чит?
Первая вещь, которую вы должны усвоить, так это как работает вак. Эта информация была найдена какими-то людьми, которые просматривали защиту вак. На данный момент вак использует signature scanning и никак не heuristics scanning. Эти слова с английского я не переводил, поэтому объясню что это такое.
signature scanning - сканирует все запущенные процессы и проверяет известна ли эта сигнатура нашей базе данных.
heuristics scanning - анализирует запущенные программы по типу external hacks используют функции WriteProcessMemory, с heuristics scanning вак спокойно сможет отследить программу, которая выполняет эти функции.
На верхнем скриншоте вы можете наблюдать память программы.
Красные блоки - это основной код чита, который вак знает, если чит уже задетекчен. С Internal hack тут немножечко по другому.
Internal hack изменяют центральную часть кода CSGO. И каждый internal чит использует разный код для доступа в эту центральную часть кода. И если вак будет знать этот код, который допускает все это, то это и приведет к детекту чита.
Как мне это предотвратить?
Предотвратить детект чита не так уж и трудно, вам всего лишь нужно сменить сигнатуру чита, вот и все.
Если вы всего лишь пользователь, который скачал чит, то это будет труднее сделать, ибо вы не можете изменить код в программе. Но вы можете использовать программы, о которых мы поговорим в 4 пункте.
Internal или External
Некоторые люди часто обсуждают, типо что легче или быстрее детектится, external cheat или internal cheat. Кто-то использует аргумент, external читов больше, следовательно internal читы легче задетектить. Но это ошибочное рассуждение. Задетектить internal чит так же легко, как и external чит, разница токо в том, что в internal можно задетектить способ, который позволяет внедряться в CSGO. Тоесть из-за инжектора.
Программы
    Hashchanger
Начнем с Hashchanger, ибо это гов**цо не работает. Я объясню как детектят сигнатуру.
На скриншоте мы видим синий квадрат. Это то, что сделал наш с вами великий Hashchanger. Тоесть по сути ничего. VAC увидит красные блоки в памяти, проверит наличие такой сигнатуры в своей базе данных и отправит примиком ваш аккаунт в вак бан. Чтобы не получить бан вы должны добавлять синие блоки между красными блоками, дабы сигнатура была другой.
    Hex editor
По сути тоже самое, что и hashchanger, но токо мы добавляет кучу блоков памяти.
И в совокупности с такими программами как Enigma, VMProtect, Themida мы делаем уникальную сигнатуру чита, а следовательно снижаем шанс бана до 0%.
Untrusted баны
Это лично мое дополнение. Статус ненадежный это не VACBAN, это его улучшенная версия, которая банит за детект функции в читах. Примером может быть слитий код какого-нибудь чита с функцией антиаимов. Почему беру антиаимы?, бо все их функции обычно копипастят. VAC видит один и тот же исполняемый код и выдает статус ненадежный. И еще один пример с extreme injector. Его функция инжекта dll в CSGO давно пропалена, поэтому за нее легко схлопотать статус ненадежный.
Что лучше протектить? External или Internal?
Конечно же internal, а примером может стать уже всем заезженный a bit smarter, если его запротектить, то через пару дней а может и недель вам прилетит ненадежный. А в общем сложно это все объяснить. Internal же лучше, потому что нам нужен еще и инжектор, который мы тоже можем запротектить.
На этом всё! Надеюсь руководство было вам полезным. Не ленитесь и поставьте пожалуйста Лайк и добавьте в избраное если вам понравилось. Буду очень благодарен.
5 Comments
ʀᴜ ᴢᴜᴍ ꜰꜰ Dec 15, 2018 @ 7:34am 
Такую голематью написал)))) Ты просто идиот малолетний, который никапельки не шарит в читах и пишешь дичь)
76561198132771188 Oct 21, 2017 @ 4:45am 
хех
HAski  [author] Oct 1, 2017 @ 12:21am 
та не за что)
[.V.]Toby Sep 25, 2017 @ 10:54pm 
от души спасибо за руководство
Manakeer Sep 25, 2017 @ 1:29pm 
Твари читерские)