Перейти к основному содержимому

Журналы обнаружений

В Ocean есть несколько типов обнаружения: прямые, общие и специфические. В этом разделе мы шаг за шагом разберём общие и специфические детекты, поскольку описать все прямые практически невозможно.

Прямые

Прямые детекты читов по следам или другим методам обнаружения (например, Skript Loader).

Общие

Детекты крайне подозрительных исполняемых файлов. Они не дают стопроцентной уверенности (если иное не указано в этой документации), но указывают на высокую вероятность читерства.

Специфические

Детекты методов подмены или изменения, которые используются для получения нечестного преимущества, зависимостей читов и т. д.

Обзор того, как работают журналы детектов во всех играх. Отсюда можно перейти к особенностям каждой игры.

  • Журналы детектов Global

    Детекты, которые относятся ко всем играм: файлы, которые с высокой вероятностью являются читами, прямые подключения к серверам аутентификации читов вроде KeyAuth и методы обхода, например удалённые файлы Prefetch.

  • Журналы детектов Minecraft

    Детекты Minecraft Java, включая ÆGIR Touch против читов, использующих вредоносные внутренние функции, автокликеры на JNativeHook и инъекции в процесс игры.

  • Журналы детектов FiveM

    Детекты FiveM, например недопустимые внешние инъекции в игру, изменения в важных папках и активный спуфер.

Помимо журналов детектов, отчёт сканирования может содержать предупреждения, подозрительную активность и проверки целостности. У каждого раздела своя страница:

  • Журналы предупреждений

    Изменения, которые можно использовать для обхода обнаружения, но которые сами по себе не доказывают читерство.

  • Подозрительные журналы

    Исполняемые файлы, которые, вероятно, но не наверняка являются читами: проверки ВМ, бинарные файлы .NET и упакованные файлы.

  • Проверки целостности

    Более глубокие проверки, например восстановление удалённых файлов на NTFS и FAT32 и файлы, которые пометили антивирусы.