Системы защиты от читинга в онлайн-играх, или античиты, анализируют работу программ и процессов в реальном времени на компьютере. 2 Они следят за игровыми сессиями, чтобы обнаруживать чужеродные программы или изменения в игровом процессе, которые могут указывать на использование читов или нелегальных программ. 2

Античиты можно разделить на несколько основных категорий: клиентские, серверные и гибридные. 1

Клиентские античиты работают непосредственно на устройстве игрока и фокусируются на обнаружении установленного программного обеспечения и подозрительных изменений в памяти. 1 Некоторые методы работы таких систем:

• Сканирование памяти. 1 Античит периодически сканирует определённые сегменты оперативной памяти, где могут находиться читаемые данные игры. 1 Система ищет паттерны, которые соответствуют известным читам. 1
• Сигнатуры. 1 Это уникальные идентификаторы кода, которые помогают системе обнаруживать запрещённое ПО. 1 Они могут включать конкретные строки кода, функции или структуры данных. 1
• Эвристический анализ. 1 Система может применять этот метод для выявления подозрительного поведения. 1 Это включает обнаружение аномального доступа к памяти или изменения данных, которые не происходят при нормальной игре. 1
• Обратная трассировка. 1 В некоторых случаях система может выполнять этот метод, чтобы выяснить, какой процесс вызвал изменения в памяти. 1 Это помогает выявить вредоносное ПО, которое пытается скрыть своё присутствие. 1

Серверные античиты анализируют данные с игрового сервера и выявляют аномалии в поведении игроков. 1 Некоторые методы работы таких систем:

• Анализ процессов. 1 Система отслеживает все запущенные процессы на устройстве игрока, проверяя их на предмет взаимодействия с игрой. 1
• Идентификация опасных процессов. 1 Античит определяет процессы, которые могут использоваться для читерства, такие как программы для автоматизации (боты), инжекторы кода и дебаггеры. 1
• Интерцепция API. 1 Система может перехватывать вызовы API (Application Programming Interface), которые могут быть использованы для манипуляции с игровыми данными. 1
• Блокировка подозрительных процессов. 1 Если античит обнаруживает подозрительный процесс, он может попытаться его закрыть или уведомить пользователя о потенциальной угрозе. 1

Также античиты могут работать на основе сообщений игроков (репортов): жалобы от других игроков также могут привести к расследованию и бану. 3