Как сканер находит читы
Ни один слой не выносит вердикт в одиночку. RAGES складывает сигналы в единый threat-score (0–100), поэтому обфусцированные и переименованные клиенты всё равно набирают баллы.
Хеш-сверка (MD5 + SHA-256)
Каждый JAR хешируется и сверяется с базой 198 000+ подтверждённых читов. Точное совпадение = мгновенный вердикт CONFIRMED. Дополнительно считается SHA-256 для будущих правил.
Глубокий анализ JAR
Разбор архива без запуска: имена пакетов и классов, строковые сигнатуры, mixin-конфиги, метаданные Fabric/Forge, нативные .dll/.so. Отдельно — манифест: Premain-Class/Agent-Class (javaagent-инъекция) и Can-Retransform-Classes.
Детектор обфускации
Доля односимвольных имён классов, маркеры Allatori/Zelix/ProGuard, зашифрованные ресурсы с высокой энтропией. Легитимные моды почти не обфусцируют — читы почти всегда.
Процессы, модули и драйверы
Список процессов с путями и командными строками (ловит -javaagent:), модули внутри javaw.exe, неподписанные DLL, а также драйверы Cheat Engine (dbk64), kdmapper, gdrv, capcom.
Форензика диска
Prefetch (имя exe сохраняется даже после удаления), корзина, «Недавние документы»/JumpLists, BAM/DAM с таймстампами запусков, crash-reports и логи всех лаунчеров (Vanilla, TLauncher, Lunar, Badlion, Feather, Prism/PolyMC, Modrinth).
Реестр Windows
MUICache, AppCompatFlags, Run и Uninstall. Следы запуска чит-лоадеров остаются в реестре, даже если сам файл давно удалён.
Анти-форензик и VM
Наличие «чистильщиков» (Wise Folder Hider, PrivaZer, BleachBit, Timer Resolution) — сам по себе красный флаг. Отдельно фиксируется запуск проверки из виртуальной машины.
История браузеров — только читы
Сверка истории и загрузок исключительно со списком чит-доменов. Личные сайты игрока не читаются и не выгружаются — в отчёт попадают только совпадения.
Синхронизация с веб-панелью
Сигнатуры по воздуху
Сканер тянет свежий пакет сигнатур с портала при запуске — новые клиенты добавляются без пересборки .exe.
Привязка устройств
Каждая проверка привязана к аппаратному ID. Блокировка HWID закрывает доступ нарушителю.
Роли и модерация
Владелец → Энтерпрайс → Админ → Модератор → Премиум. Гибкие лимиты и сроки ролей.