Raven AnticheatRavenAnticheat
Tüm tespit konuları

Lua executor tespiti: Raven Anticheat FiveM Lua injectorlarını nasıl yakalıyor

Lua executor'lar çalışan FiveM client'ına istedikleri scripti enjekte eder. Raven bunları imza eşleştirme, çalışma bütünlüğü kontrolleri ve Lua ile yapılan imkânsız eylemlerin sunucu tarafında doğrulanmasıyla tespit eder.

Lua executor'lar neden ayrı bir sorun

Çoğu FiveM hilesi C/C++ DLL'lerin içinde yaşar ve klasik enjekte modül imza taramalarıyla tespit edilebilir. Lua executor'lar farklıdır: yasal FiveM script çalışma ortamının içinde istedikleri Lua kodunu çalıştırırlar, dolayısıyla çoğu statik kontrol için meşru oyun scriptlerinden ayırt edilemezler. Executor binary'sine karşı düz bir imza taraması işe yarar; ama binary küçüktür, sık sık yeniden yazılır ve yeniden paketlemesi çok kolaydır. Tespitin çalışma katmanında da olması gerekir.

Loader üzerinde imza tespiti

İlk savunma hattı, loader processi ve loader'ın FiveM'e maplediği DLL'ler üzerindeki imza tespitidir. Raven'ın imza paketi en aktif loader ailelerini takip eder ve 1-7 günlük sıklıkla tazelenir. Bu, tembel executorları anında yakalar ve geri kalanını her sürüm arasında yeniden paketlemeye zorlar, bu da zaman kazandırır.

Çalışma bütünlüğü kontrolleri

Loader imzalarının ötesinde Raven, Lua çalışma ortamının kendi bütünlüğünü doğrular. Hangi native handler'ların yamalandığını, hangi event kayıtlarının var olduğunu ve global Lua durumuna yabancı tablolar eklenip eklenmediğini izler. Executorların yükünü teslim etmek için genelde bunlardan en az birini araya sokması gerekir, dolayısıyla bu katman loader binary'si bilinmese bile bayrak kaldırır.

Güvenlik ağı olarak sunucu tarafı doğrulama

Hem loader imzası hem çalışma kontrolü bypasslansa bile executor'ın eriştiği yetkiyle bir şey yapması gerekir ve bu genelde meşru scriptlerin tetiklemeyeceği sunucu eventlerini tetiklemek demektir. Sunucu tarafı event doğrulama katmanı (bkz. /how-it-works/event-validation) izin verilmeyen kaynaklardan gelen eventleri engeller ve makul sınırların dışındaki içerikleri reddeder. Lua ile verilen paralar, çoğaltılan itemler, araç spawn selleri ve oyuncu teleportlarının hepsi aynı doğrulama kapısına takılır.

Lua executor tespiti neden hiç "bitmez"

Executor yazarları loader'larını durmadan yeniden yazar, çünkü onlara karşı çıkan her imza o sürüm için tüm müşteri kitlesine mal olur. Tespit süreklidir: bugün çalışan bir executor 1-7 gün içinde tespit edilen bir executordur ve kullanıcıları o noktada Global Ban Veritabanı'ndadır. Changelog'daki 2026-04-21 tarihli uyarı girdisi yakın bir örneği anlatıyor: her client kontrolü bypasslansa bile çalışan bir kuralla sunucu tarafında yamalanan bir Redengine event tetikleme kalıbı.

Sık sorulan sorular

FiveM Lua executor nedir?

Lua executor, çalışan FiveM client'ına istediği Lua scriptlerini enjekte eden bir hile aracıdır. FiveM zaten Lua çalıştırdığı için, executor yükleri ayrı bir DLL enjekte etmeye gerek kalmadan oyun dünyasıyla etkileşebilir.

Raven Anticheat Lua executor'ları tespit ediyor mu?

Evet. Tespit üç katmanda gerçekleşir: loader binary'si üzerinde imza taraması, Lua durumunun kendisi üzerinde çalışma bütünlüğü kontrolleri ve executorların tipik olarak yaptığı eylemleri reddeden sunucu tarafı event doğrulaması. Tespit sıklığı 1-7 gün. Tarihli örnekler için /changelog.

Hangi Lua executor'lar tespit ediliyor?

Standart imza paketi en aktif executor ailelerini (Eulen, Redengine, HamMafia, Susano, TZ, TZX, Skript, Phaze, Lumia) kapsar ve en güncel loader kuşağına karşı 1-7 günlük sıklıkla güncellenir. Yeni executorlar bildirildikten sonraki birkaç gün içinde tespite girer.

Diğer tespit konuları

Dual-layer architecture: how Raven Anticheat runs client + server detection together

Raven runs client-side and server-side detection in parallel by default. Bypassing either layer leaves the other one watching, which is what stops most modern FiveM cheats from going undetected.

Heartbeat anti-tamper: how Raven Anticheat detects when its client layer has been disabled

A heartbeat loop continuously reports client-side runtime state to the server. If the heartbeat stops, falls behind, or returns wrong values, the server treats the client as tampered and acts.

Server-side event validation: how Raven Anticheat blocks FiveM event abuse

Server-side event validation rejects events from disallowed sources, blocks event payloads outside plausible bounds, and pattern-matches event sequences against known exploits - even when every client check is bypassed.

Global Ban Database: how Raven Anticheat shares bans across every server in the network

A cheater banned on one Raven server is flagged on every other Raven server. Bans are evidenced (detection trace + screenshot) so other admins can verify before honoring them.

Raven Mind: the AI that reviews every FiveM anticheat ban before it sticks

Raven Mind is the AI layer inside Raven Anticheat. It scores every detection, replays how the network handled the same pattern before, clears the false positives on its own, and only asks a human when a call is genuinely close.

How to choose a FiveM anticheat in 2026: the criteria that actually matter

A practical buying guide for FiveM server owners. The things worth checking before you pay for any anticheat, and how to test each one on your own server instead of trusting a feature list.

Bu koruma sunucunda olsun mu?

İki dakikalık kurulum. ESX, QBCore, vRP, QBox otomatik algılanır. $20'den başlıyor.

Fiyatları görSon detection güncellemeleri