ОБСУЖДЕНИЯ MRAC (Mail.Ru Anti-Cheat) миф или реальность

[Githack]

MRAC сервисы работают довольно глубоко в системе. Чтобы эффективно ловить читы, античит не может просто сидеть внутри папки с игрой - ему нужно контролировать процессы и память компьютера.



Вот как и куда они внедряются:

1. В процесс игры (Memory Inject)​

Когда вы запускаете саму игру Game.exe файлы mrac serv загружается в оперативную память вместе с игрой. Он сканирует код игры в реальном времени, чтобы убедиться, что сторонние программы (читы) не меняют параметры (например, отдачу оружия или видимость сквозь стены).

2. В системные процессы (Windows Serv)​

Файл mracinstall64.exe при первом запуске или обновлении игры может устанавливать в Windows специальную службу

• Эта служба работает в фоновом режиме, даже если игра закрыта (в зависимости от настроек).
• Она следит за тем, какие драйверы и программы загружаются в систему, чтобы заблокировать известные программы до того, как они успеют спрятаться.

3. На уровене ядра (Kernel Lev)​

Современные античиты (как MRAC или Easy Anti-Cheat) часто используют драйверы режима ядра изоляции.

• Это самый высокий уровень привилегий в Windows.
• Это позволяет античиту видеть абсолютно всё, что происходит на компьютере: какие клавиши вы нажимаете, какие программы обращаются к памяти и какие устройства (мышки с макросами и т.д.) подключены.

4. Временные папки и реестр​

При работе античит создает записи в:

• Реестре Windows: для хранения ключей идентификации вашего оборудования (HWID). Это нужно, чтобы если вас забанят, вы не могли просто создать новый аккаунт на том же компьютере.
• Папке AppData: там могут храниться временные логи и зашифрованные данные о проверке системы.

Почему это важно знать?​

• Конфиденциальность: Античит видит список запущенных у вас программ.
• Конфликты: Иногда античит может принять за чит безобидную программу (например, софт для подсветки клавиатуры или специфический драйвер звуковой карты) и не дать игре запуститься.
• Удаление: Если вы просто удалите папку с игрой, служба античита иногда может остаться в системе. Её нужно удалять через "Установку и удаление программ" или специальными командами, если она продолжает мешать.

Сервисы защиты внедряются в оперативную память и системные службы, чтобы иметь возможность проверять ваш компьютер на наличие запрещенного ПО.