Erkennungsprotokolle
Ocean verfügt über mehrere Erkennungsfähigkeiten, darunter direkte, generische und spezifische Erkennungen. In diesem Abschnitt gehen wir die generischen und spezifischen Erkennungen Schritt für Schritt durch, da es praktisch unmöglich ist, alle unsere direkten Erkennungen zu beschreiben.
Direkt
Direkte Cheat-Erkennungen anhand von Rückständen oder anderen Erkennungsmethoden (z. B. Skript-Loader).
Generisch
Erkennungen hochverdächtiger ausführbarer Dateien; sie sind nicht zu 100 % sicher (sofern diese Dokumentation nichts anderes angibt), deuten aber stark auf Cheating hin.
Spezifisch
Erkennungen von Manipulations- oder Änderungsmethoden, mit denen unerlaubte Vorteile erlangt werden, sowie von Cheat-Abhängigkeiten usw.
Überblick darüber, wie Erkennungsprotokolle in allen Spielen funktionieren. Von hier aus kannst du zur spielspezifischen Semantik springen.
- Globale Erkennungsprotokolle
Erkennungen, die für jedes Spiel gelten, etwa Dateien, die sehr wahrscheinlich Cheats sind, direkte Verbindungen zu Cheat-Authentifizierungsservern wie KeyAuth und Bypass-Methoden wie gelöschte Prefetch-Dateien.
- Minecraft-Erkennungsprotokolle
Minecraft-Java-Erkennungen, darunter ÆGIR Touch gegen Cheats, die bösartige interne Funktionen nutzen, Autoclicker auf Basis von JNativeHook und Injektionen in den Spielprozess.
- FiveM-Erkennungsprotokolle
FiveM-Erkennungen, etwa unerlaubte externe Injektionen ins Spiel, Änderungen in wichtigen Ordnern und ein aktiver Spoofer.
Neben den Erkennungsprotokollen kann ein Scan-Bericht Warnungen, verdächtige Aktivitäten und Integritätsprüfungen enthalten. Jede hat ihre eigene Seite:
- Warnprotokolle
Änderungen, die zur Umgehung der Erkennung genutzt werden können, für sich genommen aber kein Beweis für Cheating sind.
- Verdächtige Protokolle
Ausführbare Dateien, die wahrscheinlich, aber nicht sicher Cheats sind, etwa VM-Prüfungen, .NET-Binärdateien und gepackte Dateien.
- Integritätsprüfungen
Tiefere Prüfungen, etwa die Wiederherstellung gelöschter Dateien auf NTFS und FAT32 und die Dateien, die Antivirenprogramme markiert haben.