Подробный мануал
для проверок

Процедура подготовки

При подключении, первым делом выбираем «Передача 1:1». Это делается для того, чтобы можно было использовать горячие клавиши.

Далее, переходя к майнкрафту выставляем в настройках, заходя в «Вид», нажимая на «Скрытые элементы», дабы видеть скрытые файлы.

Ход проверки проверки

Классификация читов с примерами

Внутренний чит-клиент

Запускается в папках игры (versions, mods):

1.Чит-Версия - читы, расположенные в папке Versions >> Impact, Aristois, Celestial Free, Rich Free, Matix, Destroy, Wexside Crack....

2. Чит-мод - .jar чит, расположенный в папке Mods >> Aristois, Impact(forge), Inertia, Bleach, MatHax, Wurst....

3.GHOST-Клиент - самописные чит-клиенты в Mods >> PseudoShulker 30kb, Sweet, ClowdyLite, Bozar, NekoClient....

4. Hitboxes - чит-функция в виде мода/ в моде >> PseudoNeat, Hb in Neat, Hb in betterHUD, Bush1root(10kb). Более подробная таблица > [Клик]

Внешний чит-клиент

Запускается вне папки с игрой

(любая папка на пк)

1. Exe-Inject (exe-file=loader) >> Cortex Legit, DreamPool, Troxil Client....

2. DLL-Inject (.dll-file с читом, который встраиваеться в процесс игры, использует инжектор >> Process Hacker 2, Extreme Injector... .dll >> Undetectable, Vertzah.

3. Exe-launcher (.exe-file со встроенным читом внутри) >> Akrien Beta, Celestial, Expensive, Nursultan, DeadCode, Wexside...

Функции программ

Everything >> Утилита/Программа позволяющая практически мгновенно находить файлы и папки по их именам, размерам, датам, атрибутам и др. Также возможен обычный поиск по содержимому файлов.

RegScanner >> Утилита/Программа, предназначенная для поиска необходимых записей в реестре/RegEdit по указанным критериям. Результаты поиска отображаются в едином списке.

ProcessHacker2 >> Утилита/Программа которая содержит большой функционал и может много что, через нее также можно инжектить DLL в игру там применяется метод LoadLibrary, так как метод хукают множества анти-читов.

Shellbag >> Утилита/Программа для зачистки компьютера от следов/данных пользователя.

USBDriveLog >> Утилита/Программа, которая выведет список всех USB устройств.

Jbytedit >> Утилита/Программа для редактирование байт-кода Java.(это копия проекта с незначительными изменениями.)

LastActivityView >> Утилита/Программа, которая предназначена для сбора информации об активности пользователя ПК и отображения журнала событий.

RecentFilesView >> Утилита/Программа для просмотра недавно открытых файлов.(последние файлы.)

ExecutedProgramsList >> Утилита/Программа, который отображает список программ и пакетных файлов, ранее выполненных и выполняемых в вашей системе.

JournalTrace >> Утилита/Программа, который отображает список файлов за все время.

SystemInformer >> (ранее Process Hacker.)

Поиск в файлах

Перед проверкой файлов >> Проводник >> Вид >> Параметры >> Вид >>

выкл >> Скрывать защищенные системные файлы.

выкл >> Скрывать пустые диски.

вкл >> Показывать скрытые файлы, папки и диски.

Далее вводим в win + r >> file: >> тянем за уголок и смотрим какие там файлы

Также в win + r >> recent(если не работает shell:recent)

.minecaft >>

После чего у нас открывается корневая папка майнкрафта(с ресурспаков

переходим в "game", если же у него TLLegacy, а если же у него TLauncher, то

просто нажимаем на ".minecraft")

Просмотр запуска exe файлов за последний месяц >> Пкм по значку интернета >> Открыть «Параметры сети и интернета» >> Использование данных >> Если вы заметили какой-то неизвестный exe файл, то можно навестись на его название и увидеть путь к нему

regedit >>

Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications

Компьютер\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store

Компьютер\HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\Shell\MuiCache

Если вы нашли что-то в регедите, то не спешите банить, т.к. это могут быть остатки читов. Проверьте дату использования через RegScanner

Далее смотрим такие папки как >>

Загрузки
Документы
Быстрый доступ(последние 20 файлов)
Видео
Корзину

Фишка как проверить когда изменялась/очищалась корзина >> Заходим на диск C >> $Recycle.Bin >> Смотрим на дату изменения(если очищали за 3-5 минут до проверки - бан)

Поиск в программах

Everything >> (так же нажимаем на стрелочку в панели задач, пкм по иконке Everything, после заходим настройки(settings) и смотрим исключения(excludes), если там есть директории, удаляем/убираем галочку с использования списка исключений, и начинаем смотреть результаты сайзов)

JournalTrace >>

Drive >> select >> Проверяем каждый диск, начиная с C; Drive >> scan >> Layout >> действуем по ситуации>>

Удаление лоадеров .jar, .exe | Data Grid | .jar, .exe, .dll, .mp3, .png, .jpg (в зависимости от ситуации ) name, нажимаем 2 раза по дате, чтобы стрелочка была вниз

Перемещение мода и папки mods | Data Grid | Путь до папки, меняем name на directory

Очистка папок и директорий | Data Grid | Вставляем путь к папке, либо директории там где name меняем на directory

Если вы не умеете пользоваться Directory Tree или у подозреваемого чищенные директории, то дальше нет смысла смотреть

Очистка диска | Directory Tree | C:\

Очистка корзины | Directory Tree| C:\Recycle Bin

RegScanner >> Ставим галочку на Display only values with the following types и выбираем там все >> Scan the following base keys тоже выбираем все >> В строке find string вводим найденное в regedit

ProcessHacker2 >>

ProcessHacker2 для ProstoLauncher >> [Клик]

В процесс хакере можно посмотреть уже заинжекченные ранее .dll файлы, для этого пкм по процессу майнкрафта javaw.exe >> Miscellaneous >> Inject dll, и по стрелочке смотрим какие файлы были заинжекчены ранее.

Далее нужно посмотреть выгруженные модули javaw.exe >> Miscellaneous >> Unloaded modules >> инородные dll имеют другой базовый адрес(дллки от майнкрафта и винды начинаются на 0x7)

Strings

В ProcessHacker2 пкм по процессу javaw.exe(тот, который потребляет больше всего оперативной памяти) >> Properties >> Memory>> Убираем галочку с Hide free regions >> Strings >> Minimum length: 4 >> Ставим все галочки >> Filter >> Contains (case insensitive) >> Вписываем туда по одной строке(писать через | нельзя)

(Cortex) > | 71KD | -LLdd5522 | HNtXxl | exitsave ///(8,9,18)| Stubborn.website | 2;Lnet/minecraft/entity/Entity;)V /// (33)| .]+5+]5 ///(Legit) | 5+]5]]q ///(Legit) | 10^]^]]]!!46 ///(Legit) | ?10_^]]]]_]]]]]]]^]]]]]]% | 99?_]10]]]]]]]]]] | _q]q]]q]+++++ | _]_]_]_]_]10]]]]]]] | .]+5+]5 | ]]]+4]

| hLit/unimi/dsi/fastutil/objects/Object2DoubleMap<Lnet/minecraft/tags/ITag<Lnet/minecraft/fluid/Fluid;>;>; |

(Expensive) > | expensive |

(ZenWare) > | ldldld.java |

(NoRules Legit) > | [__xz^[[yza[_a |

(Troxill) > | :|: | OnlyInt | oldSlot | k5u8q | getpremultiplyaplha | exitsave || fkernel32.dll (должен быть в «unload modules») ||

(DreamPool) > | D:\a\_work\1\s\\binaries\amd64ret\bin\amd64\\vcruntime140.amd64.pdb | readStructs |

| %Lmagictheinjecting/MagicTheInjecting; | ;(Ljava/lang/Object;)Lnet/minecraft/util/math/AxisAlignedBB; |

| ?(Ljava/lang/Object;Ljava/lang/Object;)Ljava/lang/StringBuilder; |

(Celestial) > | Celka | Celestial |

(Nursultan) > | nurik | nursultan |

(Akrien) > | akrien |

(WexSide) > | wexside | wex |

После, не забудьте посмотреть LastActivityView/ExecutedProgramList, UsbDriveLog, Shellbag

Фичи

Что бы проверить моды на достоверность, можно сделать так /freeze ник, еще раз что бы отпустить игрока, и нажать отключиться от сервера( ДЕЛАТЬ ТОЛЬКО КОГДА ВЫ В АНИДЕСКЕ), выходим в главное меню майна, и смотрим вкладку mods и сверяем с папкой.

Сайты - ВК >>

CortexClient.com

Akrien.wtf

ammit.cc

vape.gg

deadcodehack.org

nursultan.fun

clowdy.space

expensiveclient.xyz

dreampoolhack.ru

https://vk.com/niobiumclient

https://vk.com/norender

Веса «файлов/модов»

TopkaHealth v2 - 918 кб

TopkaHealth Forge - 22,2 кб

TopkaScroller - 7,88 кб

TopkaCopy - 6кб

ForgeOptifine - 5,3 кб

TopkaCopy версия Forge - 83,25кб

TopkaAutoDrop - 2,89 кб

Neat на 1.16.5-1.16.3 - 21.2кб

BetterPvp на Forge - 840 кб

TopkaCopy ForgeOptifine - 5,3кб

TopkaCopy Forge - 83,25кб

TopkaAutoDrop - 2,89кб

BetterPvp на Forge - 840кб

BetterPvp на Fabric - 879кб

Chunk Animator - 19.5k6 -19.8кб

Custom crosshair - 127кб

Xaero's Minimap Forge – 1176кб

Xaero's Minimap Fabric - 1217кб

«versions»(сверяем вес достоверных файлов.)>>

1.16.5.jar — 17.136 байт,

1.17.1.jar — 19.089 байт,

LabyMod-3-1.16.5.jar — 20.429 байт,

LabyMod-3-1.16.5.jar — 17.136 байт.

(Сверяем это исключительно в «Свойствах»)>>

вес которых составляет:
Сверяем это исключительно в «Свойствах»!
Hitbox [bushroot] — 10 килобайт;
autosprint_1.16.5.jar — 30 килобайт;
ChunkAnimator-1.16.5-1.2.4 — 19.4 килобайт;
ChunkAnimator-1.16.5-1.2.4 — 19.8 килобайт;
ChunkAnimator-1.16.5-1.2.4 — 20.030 байт;

Нормальный вес «ChunkAnimator» составляет 19.991 байт.
DoomsDay — 2.373 байт;
Fps mod — 12 килобайт;
Нормальный вес «ChunkAnimator» составляет 19.991 байт. >>