aeterna-rongroiร่องรอย

FIVEM PC CHECK · OPEN SOURCE · OFFLINE

โปรแกรมเช็คโปร FiveM
ที่แสดงหลักฐาน ไม่ตัดสินแทนคน

aeterna-rongroi มองหาร่องรอยที่โปรโกงทิ้งไว้บนเครื่อง Windows และการตั้งค่าที่เปิดทางให้โกงได้ง่าย แล้วแสดงเป็นหลักฐานให้คนดู ใช้เช็คเครื่องตัวเอง หรือให้แอดมินดูระหว่างแชร์หน้าจอ (SS) โดยผู้เล่นยินยอม ไม่มีวันบอกว่าเครื่อง "สะอาด"

ดาวน์โหลด · รุ่น 0.13.0 คู่มือ SS ดูโค้ด
สิ่งที่การสแกนนี้แสดงตัวอย่าง
5เจอ
12ไม่เจอ
3ยังไม่ได้วัด
ตรวจ: Secure Boot ถูกปิดอยู่ สถานะเครื่อง เจอ Windows รายงานว่า UEFI Secure Boot ถูกปิดอยู่

เรื่องปกติที่ทำให้เกิดผลแบบนี้ได้เหมือนกัน:

  • เครื่องที่บูตแบบ legacy BIOS หรือ CSM
คัดลอก JSON ดิบ

เป็นหลักฐานประกอบเท่านั้น รายงานนี้พิสูจน์ไม่ได้ว่าเครื่องสะอาด

ยังเป็นรุ่นทดลอง (pre-alpha) rule ส่วนใหญ่ยังไม่ได้ลองกับเครื่องจริงมากพอ อย่าแบนใครเพราะสิ่งที่โปรแกรมนี้แสดง และอย่าใช้ยืนยันว่าใครไม่ผิด

ต่างจากโปรแกรมเช็คโปรอื่นตรงไหน

ผลมี 3 แบบ

เจอเจอร่องรอย แสดงหลักฐานพร้อมบอกว่ามาจากไหน
ไม่เจอไม่เจอ และบอกด้วยว่าแหล่งนั้นย้อนดูได้ไกลแค่ไหน เช่น "log นี้เก็บแค่ไม่กี่วันล่าสุด"
ยังไม่ได้วัดตรวจข้อนั้นไม่ได้ พร้อมเหตุผล เช่น "ต้องใช้สิทธิ์ผู้ดูแลระบบ"

รุ่น 0.13.0 ตรวจอะไรบ้าง

ตรวจอะไรอธิบาย
ตัว FiveM เองไฟล์ของ FiveM เป็นของแท้ที่มีลายเซ็นไหม มีไฟล์เสริมอะไรอยู่ในโฟลเดอร์ และเล่นครั้งล่าสุดเมื่อไรเทียบกับเวลาที่โฟลเดอร์ถูกเขียนทั้ง Legacy และ GTA V Enhanced
โปรแกรมที่เคยรันสิ่งที่ Windows จำได้ว่าเพิ่งเปิดอะไรไปPrefetch, BAM, PCA · ใช้เป็นข้อมูลประกอบ ไม่มี rule ตัดสินจากชื่อไฟล์
ร่องรอยการลบบันทึกlog ของ Windows ถูกล้าง หรือถูกตั้งค่าไม่ให้บันทึก
การป้องกันถูกปิดMicrosoft Defender ถูกปิด, Secure Boot, TPM, memory integrity และการตั้งค่าความปลอดภัยอื่นของ Windows
driver อันตรายdriver ที่มีช่องโหว่ซึ่งรู้กันอยู่แล้ว โปรโกงใช้ช่องโหว่นี้เจาะลึกเข้าไปใน Windows ได้เทียบกับรายชื่อ LOLDrivers 1,847 ตัว
ไฟล์ที่ถูกลบหรือเปลี่ยนชื่อในโฟลเดอร์ไฟล์เสริมของ FiveM
Windows ที่ถูกดัดแปลงWindows ที่ถูกตัดระบบป้องกันออกมาก่อน เช่น Atlas, ReviOSเจ้าของเครื่องมีสิทธิ์ใช้ Windows แบบไหนก็ได้ แถวนี้บอกแค่ว่าเป็นแบบไหน
การตั้งค่าอื่นๆโปรแกรมไม่มีลายเซ็นที่เปิดเองตอนเปิดเครื่อง และไฟล์ hosts ที่เปลี่ยนเส้นทางของ FiveM หรือ Rockstar
PowerShellคำสั่งดาวน์โหลดบางอย่างแล้วรันไหม สั่งให้ Microsoft Defender มองข้ามไหม หรือล้าง log ไหม — เก็บเป็นชนิดของคำ ไม่เก็บตัวคำสั่งใหม่เฉพาะการสแกนแบบ Full เมื่อผู้เล่นยินยอม
ย้อนดูได้ไกลแค่ไหนเพื่อไม่ให้ "ไม่เจอ" ถูกเข้าใจว่า "ไม่เคยเกิดขึ้น"

รายละเอียดทุก rule: คู่มืออ้างอิง rule

SS ผู้เล่นใน 5 ขั้น

  1. ให้ผู้เล่นโหลดเองจากหน้า Releases ส่งลิงก์ให้ อย่าส่งไฟล์ให้เอง
  2. เช็คว่าเป็นไฟล์ของจริงเปิด Command Prompt (cmd) ในโฟลเดอร์ที่โหลดมา แล้วรัน certutil -hashfile <ชื่อไฟล์> SHA256 เทียบกับไฟล์ SHA256SUMS ในหน้า release ถ้าไม่ตรงให้หยุด
  3. เปิดโหมด SSกด "ตรวจระหว่างแชร์หน้าจอ (โหมด SS)" แล้วผู้เล่นเป็นคนกดยินยอมเอง ผู้เล่นปฏิเสธได้ และถ้าปฏิเสธ โปรแกรมจะไม่อ่านอะไรเลย
  4. ดูหัวรายงานต้องขึ้นว่า build ทางการ ถ้าขึ้น UNOFFICIAL BUILD ผลใช้ไม่ได้
  5. อ่านผลทีละแถวและอ่านเรื่องปกติที่ทำให้เกิดผลแบบเดียวกันด้วย

ขั้นตอนเต็มและวิธีอ่านทุกแถว: คู่มือตรวจเครื่องระหว่างแชร์หน้าจอ

สิ่งที่ห้ามสรุป

รายงานแสดงไม่ได้แปลว่า
มีแถว "เจอ"ผู้เล่นโกง
ไม่มีแถว "เจอ" เลยเครื่องสะอาด
"ยังไม่ได้วัด"ผู้เล่นซ่อนอะไรอยู่
แถวเรื่องการตั้งค่าเครื่องอะไรเกี่ยวกับตัวคน

โปรแกรมนี้มองไม่เห็น: โปรที่รันบนเครื่องที่สอง (DMA), เมนูที่ซ่อนตัวจากการแชร์หน้าจอ และ Windows ที่ถูกแก้ให้หลอกโปรแกรมที่รันอยู่บนมัน

คำถามที่พบบ่อย

ใช้ฟรีไหม

ฟรี เป็น open-source ภายใต้สัญญาอนุญาต GPL-3.0-or-later ส่วน rule ใช้ CC-BY-SA-4.0

ส่งข้อมูลเครื่องผมออกไปไหนไหม

โค้ดของโปรแกรมไม่ส่งอะไรออกไปเลย รุ่นที่มีหน้าต่างใช้ Microsoft WebView2 ซึ่งเป็นส่วนหนึ่งของ Windows และอาจส่งข้อมูลวินิจฉัยของ Windows ตามการตั้งค่า Windows ของคุณ ถ้าไม่อยากให้มีส่วนนี้ ใช้รุ่นบรรทัดคำสั่ง (CLI) ซึ่งไม่ใช้ WebView2 รายละเอียดอยู่ใน PRIVACY.md

ทำไม Windows ขึ้นเตือนตอนเปิด

เพราะรุ่นนี้ยังไม่ได้เซ็นโค้ด ให้เช็ค hash ตามขั้นที่ 2 ก่อนเปิดเสมอ และอย่าปิด SmartScreen ทั้งเครื่อง

ต้องใช้สิทธิ์ผู้ดูแลระบบ (admin) ไหม

ไม่บังคับ สแกนได้โดยไม่มีสิทธิ์ admin แต่บางข้อจะขึ้นว่า "ยังไม่ได้วัด" และรายงานจะบอกจำนวนไว้

จับโปรได้ทุกตัวไหม

ไม่ได้ โปรแกรมแสดงร่องรอยที่เหลืออยู่บนเครื่องเท่านั้น โปรบนเครื่องที่สอง (DMA) และเมนูที่ซ่อนจากการแชร์หน้าจอ จะมองไม่เห็น

บอกได้ไหมว่าเครื่องนี้สะอาด

ไม่ได้ และจะไม่มีวันบอก การไม่เจออะไรไม่ได้แปลว่าไม่มีอะไร

ใช้กับ Windows แบบไหนได้

Windows 64 บิต (x64) การวัดที่บันทึกไว้ในโปรเจกต์ทำบน Windows 11

เจอวิธีหลบการตรวจ ควรแจ้งที่ไหน

แจ้งแบบส่วนตัวตาม SECURITY.md อย่าโพสต์ในที่สาธารณะ

ถามเพิ่มได้ที่ GitHub Discussions