SilenceFix · 逆向分析控制台

⚠身份与伪装

外壳名 SilenceFix，内部真身 Naven-Modern，modid naven
MANIFEST 标记 SilenceFix-Paid233，版本号 1337
启动时从 Forge ModList 移除自身条目，模组列表不可见
真实入口在 MixinMinecraft#<init>，非 @Mod 构造器
强制覆写 setInitialScreen，开机直接进入登录界面
配置目录用硬盘序列号 MD5 命名，藏于 %APPDATA%

🔐授权体系

服务器 live3.heshuyou.xyz:22050（Netty + TLS 1.3）
内置自签 CA：CN=Async Root CA（ECDSA P-256，2026→2036）
协议 v2，14 条指令（握手/校验/登录/聊天/档案/命令/踢出…）
HWID = SHA-256("x"+核数+"("+CPU型号+":"+CPU标识+")")
等级：Free → 粉丝 → Paid → Administrator，服务端下发功能开关
凭据可解密 AES-GCM 密钥硬编码 z2SSbtrapztLIPpZxCDBzA==

🛡反检测与反封禁

Disabler：旋转噪声注入、Yaw+720°、收包延迟缓冲、Unsafe 改 final
FakeCPU：硬编码 i3-9100F 假串；FakeMac/FakeBaseboard/FakeDiskStore 随机生成
通过自定义通道 heypixelmod:s2cevent 上报伪造硬件指纹
YaoMaoFucker 用 wmic 读取真实 HWID 作为伪造参考
附带完整 ViaVersion 4.9.3-SNAPSHOT（跨版本协议库被误塞入）

⚡外部进程执行

高风险 jar 内嵌 Mass.LocalServer.zip（10.8 MB）
运行时解压到 .minecraft\Mass\ 并启动 Mass.LocalServer.exe
.NET 程序（ASP.NET Core + SignalR + DotNetty），监听 127.0.0.1:23333+
用途：网易版小号登录（163/4399/手机/短信/Cookies 五种方式）
网易 cookies 明文存于 netease_accounts.json
未审计 exe 内部逻辑本次未展开分析

📡隐私与数据外发

每 5 秒上报自己的 MC UUID + 昵称到 Live 服务器
每 30 秒全量查询同服所有玩家 UUID，构建关系图谱
登录后上报账号等级、QQ 绑定信息
网易云音乐经 music.heshuyou.xyz 代理中转
未发现窃取正版 accessToken / UserApiService
AutoReport 自动举报其他玩家；Spammer 刷屏；KillSay 击杀嘲讽

🎯定制化痕迹

窗口标题轮播"欣欣"语录（10+ 条），每秒切换
登录/换号界面壁纸 xinxin.png
快捷菜单配置目录名为 xinxin
NameProtect 默认替身名 §d何树友§7（对应 heshuyou.xyz）
7 套一键预设：起床/空岛/躲猫猫/击杀/速建/色盲/职业战争
判定为针对特定小游戏服务器的成套定制外挂

📋模块清单（94 个）

分类	数量	核心模块
COMBAT	14	SilenceAura · BackTrack · Velocity · AimAssist · AutoClicker · CrystalAura · AntiBots · LiveFriendly
MOVEMENT	15	GrimFly · LongJump · Blink · SilenceTelly · Scaffold · SafeWalk · NoFall · NoSlow · Stuck · AutoMLG
RENDER	38	BlockESP · ChestESP · MemoryESP · NameTags · HUD · Island · Glow · ChinaHat · MotionBlur · PostProcess · Lyric · MusicPlayer
MISC	20	Disabler · ExemptionMode · ChestStealer · GhostHand · FastPlace · KillSay · Spammer · AutoReport · Protocol · Teams
CONFIG	7	起床模式 · 空岛模式 · 躲猫猫 · 击杀模式 · 速建模式 · 色盲模式 · 职业战争

分类

数量

核心模块

COMBAT

SilenceAura · BackTrack · Velocity · AimAssist · AutoClicker · CrystalAura · AntiBots · LiveFriendly

MOVEMENT

GrimFly · LongJump · Blink · SilenceTelly · Scaffold · SafeWalk · NoFall · NoSlow · Stuck · AutoMLG

RENDER

BlockESP · ChestESP · MemoryESP · NameTags · HUD · Island · Glow · ChinaHat · MotionBlur · PostProcess · Lyric · MusicPlayer

MISC

Disabler · ExemptionMode · ChestStealer · GhostHand · FastPlace · KillSay · Spammer · AutoReport · Protocol · Teams

CONFIG

起床模式 · 空岛模式 · 躲猫猫 · 击杀模式 · 速建模式 · 色盲模式 · 职业战争

🔍关键类索引

// 主入口与初始化 dev/Naven.java // 客户端主类，子系统装配 tech/naven/NavenModLoader.java // Forge @Mod 空壳 org/heypixel/mixin/MixinMinecraft.java // 真实入口 + 登录劫持 + 隐藏自身 // 授权与网络 dev/yalan/live/silencefix/LiveClient.java // TLS 连接、HWID、CA 固定 dev/yalan/live/silencefix/netty/LiveProto.java // 协议指令定义（14 条） dev/yalan/live/silencefix/gui/LiveAuthenticationScreen.java // 登录 UI + AES 凭据存取 // 反检测 com/heypixel/.../modules/impl/misc/Disabler.java // 反作弊绕过核心 com/heypixel/.../protocol/HeypixelSession.java // 伪造指纹打包上报 com/heypixel/.../protocol/YaoMaoFucker.java // wmic 读真值 + 造假值 // 外部进程 com/mass/sdk/MassClient.java // 释放并启动 .NET LocalServer dev/xinxin/api/netease/NeteaseApi.java // 网易官方接口 + X19Crypt 令牌

⚠风险评估矩阵

风险项	等级	说明
使用该客户端 = 主动作弊	高	94 个对抗性模块，任何接入服务器均面临封号
释放并执行未审计 .NET 程序	高	Mass.LocalServer.exe 以当前用户权限常驻，可读写本机、可联网
授权服务器远程下发开关	中	服务端可推送配置、踢出提示，客户端信任其内容
账号密码可离线解密	中	硬编码 AES 密钥，LiveAccount.dat 等同明文
网易小号 Cookie 明文落盘	中	netease_accounts.json 任何读该目录的程序均可窃取
玩家关系数据外发	中	涉及第三方（同服玩家）UUID 与昵称
自签 CA 固定	低-中	若 CA 私钥泄露，授权通道可被中间人
jar 本体无后门式自更新	低	未发现下载替换自身模块的代码（Mass 除外）

风险项

等级

说明

使用该客户端 = 主动作弊

高

94 个对抗性模块，任何接入服务器均面临封号

释放并执行未审计 .NET 程序

高

Mass.LocalServer.exe 以当前用户权限常驻，可读写本机、可联网

授权服务器远程下发开关

中

服务端可推送配置、踢出提示，客户端信任其内容

账号密码可离线解密

中

硬编码 AES 密钥，LiveAccount.dat 等同明文

网易小号 Cookie 明文落盘

中

netease_accounts.json 任何读该目录的程序均可窃取

玩家关系数据外发

中

涉及第三方（同服玩家）UUID 与昵称

自签 CA 固定

低-中

若 CA 私钥泄露，授权通道可被中间人

jar 本体无后门式自更新

低

未发现下载替换自身模块的代码（Mass 除外）