Правда о том, как VAC детектит читы!

Как VAC детектит чит?

Первая вещь, которую вы должны усвоить, так это как работает вак. Эта информация была найдена какими-то людьми, которые просматривали защиту вак. На данный момент вак использует signature scanning и никак не heuristics scanning. Эти слова с английского я не переводил, поэтому объясню что это такое.
signature scanning - сканирует все запущенные процессы и проверяет известна ли эта сигнатура нашей базе данных.
heuristics scanning - анализирует запущенные программы по типу external hacks используют функции WriteProcessMemory, с heuristics scanning вак спокойно сможет отследить программу, которая выполняет эти функции.

На верхнем скриншоте вы можете наблюдать память программы.
Красные блоки - это основной код чита, который вак знает, если чит уже задетекчен. С Internal hack тут немножечко по другому.
Internal hack изменяют центральную часть кода CSGO. И каждый internal чит использует разный код для доступа в эту центральную часть кода. И если вак будет знать этот код, который допускает все это, то это и приведет к детекту чита.

Как мне это предотвратить?

Предотвратить детект чита не так уж и трудно, вам всего лишь нужно сменить сигнатуру чита, вот и все.
Если вы всего лишь пользователь, который скачал чит, то это будет труднее сделать, ибо вы не можете изменить код в программе. Но вы можете использовать программы, о которых мы поговорим в 4 пункте.

Internal или External

Некоторые люди часто обсуждают, типо что легче или быстрее детектится, external cheat или internal cheat. Кто-то использует аргумент, external читов больше, следовательно internal читы легче задетектить. Но это ошибочное рассуждение. Задетектить internal чит так же легко, как и external чит, разница токо в том, что в internal можно задетектить способ, который позволяет внедряться в CSGO. Тоесть из-за инжектора.

Программы

Hashchanger Начнем с Hashchanger, ибо это гов**цо не работает. Я объясню как детектят сигнатуру.

На скриншоте мы видим синий квадрат. Это то, что сделал наш с вами великий Hashchanger. Тоесть по сути ничего. VAC увидит красные блоки в памяти, проверит наличие такой сигнатуры в своей базе данных и отправит примиком ваш аккаунт в вак бан. Чтобы не получить бан вы должны добавлять синие блоки между красными блоками, дабы сигнатура была другой.

Hex editor По сути тоже самое, что и hashchanger, но токо мы добавляет кучу блоков памяти.
И в совокупности с такими программами как Enigma, VMProtect, Themida мы делаем уникальную сигнатуру чита, а следовательно снижаем шанс бана до 0%.

Untrusted баны

Это лично мое дополнение. Статус ненадежный это не VACBAN, это его улучшенная версия, которая банит за детект функции в читах. Примером может быть слитий код какого-нибудь чита с функцией антиаимов. Почему беру антиаимы?, бо все их функции обычно копипастят. VAC видит один и тот же исполняемый код и выдает статус ненадежный. И еще один пример с extreme injector. Его функция инжекта dll в CSGO давно пропалена, поэтому за нее легко схлопотать статус ненадежный.

Что лучше протектить? External или Internal?

Конечно же internal, а примером может стать уже всем заезженный a bit smarter, если его запротектить, то через пару дней а может и недель вам прилетит ненадежный. А в общем сложно это все объяснить. Internal же лучше, потому что нам нужен еще и инжектор, который мы тоже можем запротектить.

На этом всё! Надеюсь руководство было вам полезным. Не ленитесь и поставьте пожалуйста Лайк и добавьте в избраное если вам понравилось. Буду очень благодарен.