Dr. Lena Hoffmann
Статьи автора (32)
Как античиты в 2026 году реально ловят DMA-читы
DMA-читы много лет были почти невидимы для античитов; в 2026 ситуация начала меняться. Разбираем, как их сейчас ловят и где остаются пределы.
Почему Vanguard теперь требует обновить материнскую плату
Требование VAN:Restriction обновить материнскую плату — это Vanguard закрывает реальную брешь прошивки с CVE; разбираем брешь и как снять ограничение.
Как анти-чит определяет ваш ПК: что читают Vanguard, EAC и BattlEye
Vanguard, EAC и BattlEye не зря работают в режиме ядра — они читают SMBIOS, диски и сетевые адаптеры напрямую. Разбираем, что именно они видят.
Как античиты на самом деле обнаруживают читы
Сигнатурный поиск, целостность памяти, анализ поведения, серверная статистика — слои современного обнаружения читов.
DMA-читы: когда чит не на игровом ПК
DMA-читы работают на втором компьютере и читают память игры по шине PCIe. Почему их труднее всего увидеть античитам.
Что такое руткит и почему это важно для античита?
Руткит прячется глубоко в системе, чтобы избежать обнаружения. Та же глубина делает его значимым и для читов, и для античитов.
Как включить Secure Boot
Secure Boot требуется Windows 11 и некоторым античитам. Как проверить его статус и безопасно включить.
Как включить TPM 2.0 на вашем ПК
Всё больше игр и сама Windows 11 требуют TPM 2.0. Как проверить, включён ли он, и включить, если нет.
Как ИИ и машинное обучение используются в античитах
Современные античиты всё больше опираются на машинное обучение, чтобы выявлять читеров по поведению. Как это работает.
Античит Genshin Impact и драйвер, которым злоупотребили
Античит Genshin поставляет драйвер ядра — и один такой драйвер стал реальным предостережением о коде уровня ядра.
Отпечаток ОС: идентификация устройства ниже браузера
Отпечаток браузера привлекает внимание, но операционная система раскрывает идентифицирующие сигналы и сама по себе.
Проверка повторов: ловля читеров через просмотр игры
Одно из самых сильных доказательств в античите — сам матч. Как проверка записанных игр работает рядом с обнаружением.
Подписывание кода и почему драйверы должны быть подписаны
Цифровая подпись говорит вашему ПК, откуда взялось ПО. Для драйверов ядра это обязательно — по веской причине.
Аппаратная аттестация: куда движется античит
Вместо сканирования на читы аттестация заставляет само оборудование ручаться за систему. Вот идея.
WMI: как Windows раздаёт информацию о вашем железе
Большинство анти-читов используют WMI как базовый источник данных. Объясняем, как это работает.
Драйверы режима ядра: безопасность и риски
Любая серьёзная утилита HWID работает на уровне ядра. Что это значит и какие меры мы принимаем.
Что такое гипервизор?
Гипервизор — это слой, делающий виртуальные машины возможными. Понимание его многое объясняет о ВМ и античитах.
Реестр Windows, объяснённый просто
Реестр — это место, где Windows хранит свои настройки, и где живут некоторые идентификаторы вашего ПК.
Как анти-читы пытаются обнаружить смену HWID
Изучаем методы детектирования с другой стороны баррикад. Знание противника — половина победы.
BIOS против UEFI: в чём разница?
Прошивка, запускающая ваш ПК, тихо изменилась. Что UEFI заменил и почему разница важна.
CPUID и идентификация процессора: что видят программы
CPU-Z, Cinebench и любая программа умеет читать ваш процессор. Что именно она видит и можно ли это подменить.
Что такое UUID?
UUID повсюду — в вашей материнской плате, вашем ПО, ваших данных. Вот что делает их «универсально уникальными».
Виртуальные сетевые адаптеры и почему они не ваш HWID
Ваш ПК может перечислять несколько сетевых адаптеров, которые вы никогда не покупали. Большинство виртуальны — и идентификаторы их игнорируют.
У вашего монитора тоже есть идентичность: что такое EDID
Дисплей, который вы подключаете, сообщает ПК ровно то, чем является. Это описание, называемое EDID, может быть идентификатором.
USB-устройства как сигнал отпечатка
Каждое USB-устройство представляется вашему ПК. Набор того, что подключено, может стать идентификатором.
Machine GUID: главный секрет реестра Windows
Один из самых важных идентификаторов Windows скрыт в одной строке реестра. Объясняем, что с ним делать.
Microsoft Pluton: что это и как с ним жить
Pluton встроен в новые процессоры AMD, Intel и Qualcomm. Это будущее аппаратной безопасности — и большой вызов для приватности.
Secure Boot и анти-читы: дружба, которая стоит вам приватности
Включённый Secure Boot — обязательное условие для многих игр. Но он же делает HWID-смену сложнее.
GPU UUID: невидимый идентификатор, по которому вас вычисляют
Современные видеокарты NVIDIA и AMD имеют уникальный UUID, доступный из любого приложения. Что с этим делать.
Серийник диска: где он живёт и как его меняют
Глубокое погружение в идентификаторы накопителей — от старых HDD до современных NVMe.
TPM 2.0 и HWID: что должен знать каждый владелец Windows 11
Модуль TPM хранит криптографические ключи, привязанные к вашему железу. Разбираем, как это влияет на смену HWID.
SMBIOS изнутри: главный источник правды о вашем железе
Почему любой серьёзный анти-чит в первую очередь читает SMBIOS — и как устроена эта таблица.