ModChecker 1.3

ModChecker 1.3 — новый интерфейс, быстрая проверка и управление сканированием.

Интерфейс

• FlatLaf со светлой и тёмной темами. Основное место занимает таблица результатов.
• Поиск, фильтры по вердикту, правилу и источнику находки; сортировка столбцов.
• Сворачиваемая панель подробностей с изменяемой высотой. Выбранный файл,
  выделенный текст и прокрутка сохраняются при появлении новых результатов.
• Ключи CurseForge/VirusTotal перенесены в отдельное увеличенное окно настроек.
  Дополнительные функции доступны в меню «Действия» и по правой кнопке мыши.

Проверка файлов

• «Быстрая проверка» сверяет хеши с Modrinth и CurseForge без разбора байткода.
  После неё доступна полная проверка выбранных или всех неподтверждённых файлов.
• Одна кнопка «Стоп → Продолжить»: текущий файл или пакет сверки завершается,
  готовые результаты сохраняются, продолжение обрабатывает оставшуюся очередь.
• Экспорт полного отчёта в TXT и JSON, пояснения об основном и вложенных JAR.
• Проверка нативных .exe/.dll/.so/.dylib через VirusTotal только по SHA-256.
  Нужен собственный ключ; есть кэш и ограничение 4 запроса/минуту, 500/24 часа.
  Сами файлы на сервис не отправляются; результаты не меняют баллы сканера.
• Ограничения размера, количества записей и времени обработки архивов.
  Превышение даёт явную ошибку незавершённой проверки. В настройках можно
  включить «Снять ограничения проверки архивов»; выбор сохраняется.
• Потоковый отпечаток CurseForge без загрузки всего JAR в память.

Правила 1–29, их веса и условия вердиктов сохранены. Код проверяемых модов
никогда не загружается в JVM и не запускается: используются чтение архивов
и разбор байткода через ASM. Песочница остаётся отдельным будущим проектом.

Проверено

Java 17, Windows и Linux: сборка, 120 автопроверок и 11 GUI-сценариев.
Тестовый fake_visual_rat сохраняет «ОПАСНО» и 21 балл.

Скачать

Для запуска требуется Java 17 или новее.

• modchecker.jar — готовая программа, без аргументов открывает окно.
• modchecker-v1.3.zip — тот же JAR и инструкция README.txt.
• README.txt — инструкция и описание всех 29 правил.
• SHA256SUMS.txt — контрольные суммы JAR, ZIP и инструкции.

ModChecker 1.2

Что изменилось

• Меньше ложных срабатываний на переводы. Правило 4 проверяет Local Storage, leveldb и Login Data только в .class, в том числе при декодировании скрытых строк. JSON переводов больше не получает эту находку.
• Точнее проверка XOR. Правило 11 больше не считает обычный числовой XOR в хешах и масках изображения признаком скрытого кода без дополнительных признаков обработки байтов или строк. Поиск опасных восстановленных строк сохранён.
• Понятнее отчёт о библиотеках. Для находок во вложенных JAR добавлено пояснение. Проверки библиотек и нативных файлов продолжают работать.
• Полная документация. README описывает все 29 правил, их очки, связки и примеры расчёта вердикта.
• Номер версии обновлён в CLI, заголовке окна, User-Agent и манифесте JAR.

Проверено

• Java 17, gradlew.bat build selfTest: 96 успешных проверок, 0 провалов.
• На конкретном наборе ATM10 из 495 модов: 491 ОК, 4 ПОДОЗРИТЕЛЬНО, 0 ОПАСНО, 0 ошибок. Все 495 файлов совпали с CurseForge по отпечатку и SHA-1. Результат относится к проверенным версиям файлов.
• Базовые оценки тестовых модов, fake_visual_rat и ограничение вердикта для подтверждённых файлов сохранены. Образца pulsevisuals среди доступных файлов не было, отдельно он не перепроверялся.

Скачать и запустить

• modchecker.jar — готовая программа со всеми зависимостями. Требуется Java 17 или новее.
• modchecker-v1.2.zip — тот же JAR и инструкция README.txt.
• SHA256SUMS.txt — SHA-256 файлов релиза.

Без аргументов java -jar modchecker.jar открывает окно. Для консольной проверки: java -jar modchecker.jar "путь к папке mods".

Сканер только читает архивы и разбирает байткод через ASM. Код модов не загружается и не запускается. Проверка VirusTotal и динамическая песочница пока не реализованы.

Все изменения с v1.1

ModChecker 1.1

Детекция RAT: правила 24-29, вердикт ОПАСНО.
Критическая связка высоконадёжных признаков.
Доверенные хеши и подтверждение Modrinth/CurseForge.
Меньше ложных срабатываний на легальных модах.

ModChecker 1.0

нужна Java 17 или новее, запуск двойным кликом или java -jar modchecker.jar <папка>