Инструменты.

Показывает записи журнала NTFS о создании, удалении и переименовании файлов.

1. Скачайте релиз со страницы автора и откройте программу на своём ПК.
2. Выберите нужный NTFS-диск и дождитесь чтения журнала.
3. Ищите точное имя файла или папки, затем сопоставьте путь и время с проверяемой игрой.

Ограничения. Запись USN говорит об изменении файла, а не о запуске программы.

Быстро находит файлы и папки по имени на проиндексированных дисках.

1. Установите Everything с сайта разработчика и дождитесь индексации.
2. Введите одно точное название из списка «Какие названия ищет команда» на странице проверки, например Nursultan или Neverlose.
3. Откройте расположение находки и проверьте, относится ли оно к активной сборке игры.

Ограничения. Совпадение имени файла не доказывает, что его запускали или использовали в игре.

Показывает запущенные процессы и помогает искать загруженные DLL и открытые дескрипторы.

1. Откройте программу с сайта разработчика во время работы проверяемой игры.
2. Найдите процесс игры и посмотрите путь к исполняемому файлу.
3. Используйте Ctrl+F для поиска известного имени DLL или пути и проверьте процесс-владелец.

Ограничения. Отсутствие результата не исключает инъекцию; неизвестная DLL может принадлежать легальному ПО.

Читает файлы Prefetch и показывает Last Run Time и Run Counter для исполняемых файлов.

1. Скачайте утилиту с сайта NirSoft и откройте её; чтение системного Prefetch может потребовать права администратора.
2. Найдите точное имя EXE и проверьте Last Run Time и Run Counter.
3. Сопоставьте время с игровым сеансом и полным путём файла.

Ограничения. Это след запуска EXE, но он не доказывает, что чит применяли в матче. Отсутствие записи тоже ничего не доказывает: Prefetch могли выключить или очистить.

Показывает следы папок, которые открывали через оболочку Windows.

1. Скачайте программу с сайта автора и откройте режим Analyzer.
2. Просмотрите пути папок, относящиеся к игре или найденному файлу.
3. Запишите путь и время для дальнейшей сверки с другими следами.

Ограничения. Наличие папки в Shellbags не подтверждает запуск файла. Режим Cleaner для диагностики не нужен.

RegScanner ищет строку в реестре; RecentFilesView показывает историю недавно открытых файлов.

1. Скачайте обе утилиты с сайта NirSoft.
2. В RegScanner ищите точное название или путь, не меняя записи.
3. В RecentFilesView сопоставьте открытые файлы со временем проверки и другим источником.

Ограничения. Запись в реестре или недавний файл дают контекст, но не доказывают, что чит запускали. Не используйте функции удаления.

Инструмент для просмотра модификаций Minecraft, указанный в правилах FunTime.

1. Скачайте релиз, на который ссылается FunTime, а не бинарник от постороннего человека.
2. Проверьте именно папку запущенной сборки Minecraft.
3. Сверьте найденные моды с текущим списком разрешённых и запрещённых модификаций FunTime.

Ограничения. Правила FunTime не распространяются автоматически на SpookyTime, ReallyWorld и HolyWorld.

Сканер, который FunTime упоминает среди средств проверки; сценарий требует PIN от проверяющего.

1. При официальной проверке получите PIN от уполномоченного проверяющего.
2. Скачайте клиент только с anticheat.ac и следуйте его интерфейсу.
3. Результат разбирайте по правилам сервера; общие и подозрительные находки требуют ручной оценки.

Ограничения. Не запускайте такой сканер по ссылке или PIN от неизвестного лица; Trace не получает результаты Ocean.