Raven AnticheatRavenAnticheat
כל נושאי הזיהוי

זיהוי Lua executors: איך Raven Anticheat תופס אינג'קטורים של Lua בפייבאם

Lua executors מזריקים סקריפטים שרירותיים לתוך הלקוח הרץ של פייבאם. Raven מזהה אותם דרך התאמת חתימות, בדיקות שלמות בזמן ריצה ואימות בצד השרת של פעולות בלתי אפשריות שמונעות מ-Lua.

למה Lua executors הם בעיה מיוחדת

רוב הצ'יטים לפייבאם חיים ב-DLL-ים של C/C++ ואפשר לזהות אותם בסריקות חתימה מסורתיות של מודולים מוזרקים. Lua executors שונים: הם מריצים Lua שרירותי בתוך סביבת הסקריפטים החוקית של פייבאם, אז הם נראים זהים לסקריפטים לגיטימיים של המשחק לרוב הבדיקות הסטטיות. סריקת חתימה על הבינארי של ה-executor עוזרת, אבל הבינארי קטן, נכתב מחדש לעיתים קרובות וקל לארוז אותו מחדש. הזיהוי חייב לקרות גם בשכבת הריצה.

זיהוי חתימות על הלואדר

קו ההגנה הראשון הוא זיהוי חתימות על תהליך הלואדר ועל כל DLL שהלואדר ממפה לתוך פייבאם. חבילת החתימות של Raven עוקבת אחרי משפחות הלואדרים הפעילות ביותר ומתרעננת בקצב של 1-7 ימים. זה תופס את ה-executors העצלים מיד ומכריח את השאר לארוז מחדש בין כל גרסה, וזה קונה זמן.

בדיקות שלמות בזמן ריצה

מעבר לחתימות הלואדר, Raven מאמת את שלמות סביבת ה-Lua עצמה. הוא מנטר אילו native handlers עברו פאץ', אילו רישומי אירועים קיימים והאם מצב ה-Lua הגלובלי הועשר בטבלאות זרות. executors בדרך כלל צריכים להכניס לפחות אחד מאלה כדי להעביר את המטען שלהם, אז השכבה הזאת מרימה דגל גם כשהבינארי של הלואדר עצמו לא מוכר.

אימות בצד השרת כרשת ביטחון

גם אם גם חתימת הלואדר וגם בדיקת הריצה נעקפו, ה-executor עדיין צריך לעשות משהו עם הגישה שלו, ובדרך כלל זה אומר להפעיל אירועי שרת שסקריפטים לגיטימיים לא היו מפעילים. שכבת אימות האירועים בצד השרת (ראה /how-it-works/event-validation) חוסמת אירועים ממקורות לא מורשים ודוחה מטענים מחוץ לגבולות סבירים. מתן כסף, שכפול פריטים, הצפת ספאון רכבים וטלפורטים של שחקנים שמונעים מ-Lua פוגעים כולם באותו שער אימות.

למה זיהוי Lua executors אף פעם לא “נגמר”

כותבי ה-executors כותבים מחדש את הלואדרים שלהם כל הזמן, כי כל חתימה שיוצאת נגדם עולה להם בכל בסיס הלקוחות של אותה גרסה. הזיהוי הוא רציף: executor שעובד היום הוא executor מזוהה בתוך 1-7 ימים, והמשתמשים שלו נמצאים אז במסד הבאנים הגלובלי. הודעת האבטחה מ-2026-04-21 ב-changelog מכסה דוגמה עדכנית, דפוס הפעלת אירועים של Redengine שנסגר בצד השרת בחוק שרץ גם אם כל בדיקה בצד הלקוח נעקפה.

שאלות נפוצות

מה זה Lua executor בפייבאם?

Lua executor הוא כלי צ'יטים שמזריק סקריפטים שרירותיים ב-Lua לתוך הלקוח הרץ של פייבאם. מכיוון שפייבאם מריץ Lua באופן טבעי, המטענים של ה-executor יכולים להשפיע על עולם המשחק בלי להזריק DLL נפרד.

האם Raven Anticheat מזהה Lua executors?

כן. הזיהוי קורה בשלוש שכבות: סריקות חתימה על הבינארי של הלואדר, בדיקות שלמות בזמן ריצה על מצב ה-Lua עצמו, ואימות אירועים בצד השרת שדוחה את הפעולות ש-executors בדרך כלל מבצעים. קצב הזיהוי הוא 1-7 ימים. ראה /changelog לדוגמאות מתוארכות.

אילו Lua executors מזוהים?

חבילת החתימות הסטנדרטית מכסה את משפחות ה-executors הפעילות ביותר (Eulen, Redengine, HamMafia, Susano, TZ, TZX, Skript, Phaze, Lumia) ומתעדכנת מול דור הלואדרים האחרון בקצב של 1-7 ימים. executors חדשים נכנסים לזיהוי תוך ימים מרגע שדווחו.

נושאי זיהוי נוספים

Dual-layer architecture: how Raven Anticheat runs client + server detection together

Raven runs client-side and server-side detection in parallel by default. Bypassing either layer leaves the other one watching, which is what stops most modern FiveM cheats from going undetected.

Heartbeat anti-tamper: how Raven Anticheat detects when its client layer has been disabled

A heartbeat loop continuously reports client-side runtime state to the server. If the heartbeat stops, falls behind, or returns wrong values, the server treats the client as tampered and acts.

Server-side event validation: how Raven Anticheat blocks FiveM event abuse

Server-side event validation rejects events from disallowed sources, blocks event payloads outside plausible bounds, and pattern-matches event sequences against known exploits - even when every client check is bypassed.

Global Ban Database: how Raven Anticheat shares bans across every server in the network

A cheater banned on one Raven server is flagged on every other Raven server. Bans are evidenced (detection trace + screenshot) so other admins can verify before honoring them.

Raven Mind: the AI that reviews every FiveM anticheat ban before it sticks

Raven Mind is the AI layer inside Raven Anticheat. It scores every detection, replays how the network handled the same pattern before, clears the false positives on its own, and only asks a human when a call is genuinely close.

How to choose a FiveM anticheat in 2026: the criteria that actually matter

A practical buying guide for FiveM server owners. The things worth checking before you pay for any anticheat, and how to test each one on your own server instead of trusting a feature list.

רוצה שזה יגן על השרת שלך?

התקנה של שתי דקות. זיהוי אוטומטי של ESX, QBCore, vRP ו-QBox. החל מ-$20.

למחיריםעדכוני הזיהוי האחרונים