Подписывайтесь на наш Telegram и не пропускайте важные новости! Перейти

Гайд Rust — Как Facepunch палит читеров через F7 и аналитику

Sloppy
Начинающий
Начинающий
Статус
Оффлайн
Регистрация
13 Фев 2026
Сообщения
566
Реакции
14
Пацаны, пристегнитесь. Пока вы потеете над обходом EAC и чекаете оффсеты в поисках вечного UD, сами Facepunch уже давно наладили систему «стукачества» прямо внутри игрового клиента. Перехватил я тут HTTP-трафик Раста и то, что летит на их серверы, должно заставить вас серьезно напрячься.

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.


Это не про античит. Это сама игра «звонит домой» и сливает ваше досье.

Эндпоинт №1: Репорт через F7
Код:
Expand Collapse Copy
POST /api/public/feedback/report/
Когда вы в порыве праведного гнева репортите соседа или даже просто открываете это меню, клиент упаковывает и отправляет:
  1. Полный дамп конфига — все настройки графики, аудио, инпута и ваш кастомный прицел.
  2. Таблицу биндов — абсолютно все ваши клавиши, включая бинды консольных команд.
  3. AppInfo — спеки железа (GPU, CPU, RAM), ваш Steam ID, сервер, точную позицию и ротацию камеры в момент клика.
  4. Данные билда и стейт клиента.
По сути, вы сами отдаете FP всё свое досье. Не EAC, а напрямую разработчикам.

Эндпоинт №2: Analytics Heartbeat
Код:
Expand Collapse Copy
POST /api/public/analytics/rust/client
Эта штука стреляет периодически, пока вы в игре. И тут всё еще интереснее:
  1. modified_convars — полный список всех консольных переменных, которые отличаются от дефолта. Каждая. Сраная. Переменная.
  2. device_hash и steam_id_hash — хэши железа и аккаунта для связки ваших твинков. Забанили один акк — Facepunch уже знает, на каком железе вы сидите, через свою аналитику.
  3. Параметры запуска и состояние безопасности EOS (TPM, Secure Boot, HVCI, IOMMU).
  4. Encryption field — версия шифрования полей, которую юзает ваш клиент.

FOV Changer: Слайдер в UI ограничен значением 90. Если ваш внешний софт или паста пишет 120 в память, телеметрия это считает. Вы палитесь сразу: в дампе конфига, в modified_convars и в настройках графики. Прямого бана может и не быть сразу, но «галочка» в базе появится.
Zoom: Если аналитика сработает в момент, когда вы зажали кнопку зума (FOV падает ниже 60), Facepunch поймет, что у вас активен функционал, которого нет в ванильной игре.
Weather & Time: Если на сервере ночь, а ваш клиент рапортует weather.fog_chance 0 или принудительный день — это явный признак манипуляции стейтом.
Сетки прицелов и конфиги: Одинаковые настройки прицела (цвет, размер, дот), сенса и специфические бинды на разных аккаунтах — это 100% способ связать ваши основы и альты в одну цепочку для мануалбана.

Краткая сводка:
— FOV: Палится и через F7, и через аналитику.
— Измененные конвары: Сливаются пассивно в фоне.
— Бинды и конфиг: Сливаются при попытке отправить репорт.
— Железо (HWID): Хэшируются и отправляются постоянно.

Советы по выживанию:
Никогда не жмите F7. Вообще забудьте про существование этой кнопки. Вы буквально упаковываете свой стейт и отдаете его FP с бантом. Если ваш софт крутит конвары — сбрасывайте их в дефолт перед любым событием телеметрии, а в идеале — блокируйте эти эндпоинты через прокси или хуками. Спуферите HWID по-умному: device_hash собирается пассивно, а не только на уровне драйвера EAC. И не используйте идентичные настройки (сенсу, бинды, прицелы) на разных аккаунтах.

Разработчики начали играть грязно. Как думаете, через сколько времени Facepunch официально легализует эти данные как повод для мгновенного бана?
 
Пацаны, пристегнитесь. Пока вы потеете над обходом EAC и чекаете оффсеты в поисках вечного UD, сами Facepunch уже давно наладили систему «стукачества» прямо внутри игрового клиента. Перехватил я тут HTTP-трафик Раста и то, что летит на их серверы, должно заставить вас серьезно напрячься.

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.


Это не про античит. Это сама игра «звонит домой» и сливает ваше досье.

Эндпоинт №1: Репорт через F7
Код:
Expand Collapse Copy
POST /api/public/feedback/report/
Когда вы в порыве праведного гнева репортите соседа или даже просто открываете это меню, клиент упаковывает и отправляет:
  1. Полный дамп конфига — все настройки графики, аудио, инпута и ваш кастомный прицел.
  2. Таблицу биндов — абсолютно все ваши клавиши, включая бинды консольных команд.
  3. AppInfo — спеки железа (GPU, CPU, RAM), ваш Steam ID, сервер, точную позицию и ротацию камеры в момент клика.
  4. Данные билда и стейт клиента.
По сути, вы сами отдаете FP всё свое досье. Не EAC, а напрямую разработчикам.

Эндпоинт №2: Analytics Heartbeat
Код:
Expand Collapse Copy
POST /api/public/analytics/rust/client
Эта штука стреляет периодически, пока вы в игре. И тут всё еще интереснее:
  1. modified_convars — полный список всех консольных переменных, которые отличаются от дефолта. Каждая. Сраная. Переменная.
  2. device_hash и steam_id_hash — хэши железа и аккаунта для связки ваших твинков. Забанили один акк — Facepunch уже знает, на каком железе вы сидите, через свою аналитику.
  3. Параметры запуска и состояние безопасности EOS (TPM, Secure Boot, HVCI, IOMMU).
  4. Encryption field — версия шифрования полей, которую юзает ваш клиент.

FOV Changer: Слайдер в UI ограничен значением 90. Если ваш внешний софт или паста пишет 120 в память, телеметрия это считает. Вы палитесь сразу: в дампе конфига, в modified_convars и в настройках графики. Прямого бана может и не быть сразу, но «галочка» в базе появится.
Zoom: Если аналитика сработает в момент, когда вы зажали кнопку зума (FOV падает ниже 60), Facepunch поймет, что у вас активен функционал, которого нет в ванильной игре.
Weather & Time: Если на сервере ночь, а ваш клиент рапортует weather.fog_chance 0 или принудительный день — это явный признак манипуляции стейтом.
Сетки прицелов и конфиги: Одинаковые настройки прицела (цвет, размер, дот), сенса и специфические бинды на разных аккаунтах — это 100% способ связать ваши основы и альты в одну цепочку для мануалбана.

Краткая сводка:
— FOV: Палится и через F7, и через аналитику.
— Измененные конвары: Сливаются пассивно в фоне.
— Бинды и конфиг: Сливаются при попытке отправить репорт.
— Железо (HWID): Хэшируются и отправляются постоянно.

Советы по выживанию:
Никогда не жмите F7. Вообще забудьте про существование этой кнопки. Вы буквально упаковываете свой стейт и отдаете его FP с бантом. Если ваш софт крутит конвары — сбрасывайте их в дефолт перед любым событием телеметрии, а в идеале — блокируйте эти эндпоинты через прокси или хуками. Спуферите HWID по-умному: device_hash собирается пассивно, а не только на уровне драйвера EAC. И не используйте идентичные настройки (сенсу, бинды, прицелы) на разных аккаунтах.

Разработчики начали играть грязно. Как думаете, через сколько времени Facepunch официально легализует эти данные как повод для мгновенного бана?
кто то на форуме поднял эту тему и разъяснил, играл с хттп дебаггером тоже замечал такое, у меня есть на примете кое что подобное, Красава 👍
 
Назад
Сверху Снизу