DMA, externer oder interner Cheat: was kaufst du da eigentlich?
Worin sich ein DMA-Setup, ein externer Cheat auf einem PC und ein interner Cheat auf Kernel-Ebene in ihrer Funktionsweise, im Risiko und in dem unterscheiden, was du dafür kaufen musst.
Kurze Antwort
Ein interner Cheat läuft im Spiel selbst, hat die meisten Funktionen und hinterlässt die größte lokale Spur. Ein externer läuft als eigener Prozess neben dem Spiel auf demselben PC. Bei DMA läuft auf dem Spiele-PC nichts, was mit dem Cheat zu tun hat, dafür brauchst du eine PCIe-Karte, einen Zweit-PC und mehr Zeit für die Einrichtung.
Auf dieser Seite7
Was unterscheidet die drei Typen?
Alle drei Architekturen beantworten dieselbe Frage: Wo liegt der Code, der den Speicher des Spiels liest? Er kann im Spiel selbst liegen, neben dem Spiel auf demselben PC oder auf einer ganz anderen Maschine. Preis, Funktionsumfang, Einrichtungszeit und das, was ein Anticheat sehen kann, folgen alle aus dieser einen Antwort.
Die drei Typen im Vergleich
Keine Spalte gewinnt in jeder Zeile, und genau deshalb gibt es bis heute alle drei Typen zu kaufen.
| Intern | Extern (1 PC) | DMA (2 PC) | |
|---|---|---|---|
| Wo gelesen wird | Im Prozess des Spiels | Anderer Prozess, derselbe PC | PCIe-Karte, Daten gehen an einen Zweit-PC |
| Lokale Spur | Am größten: Injection ins Spiel | Kleiner: keine Injection, aber weiterhin ein Prozess auf der Platte | Am kleinsten: nichts vom Cheat ist installiert |
| Funktionsgrenze | Am höchsten — kommt an alles heran, woran das Spiel herankommt | Hoch beim Lesen, begrenzt beim Schreiben | Lesen und Overlay; Schreiben ist selten und riskant |
| Hardware-Kosten | Keine | Keine | Karte, Zweit-PC, oft noch ein Eingabegerät und ein Fuser |
| Einrichtungszeit | Minuten | Minuten | Ein Abend für den ersten Aufbau |
| Aim-Hilfe | Eingebaut | Eingebaut oder über ein HID-Gerät | Braucht ein HID-Gerät — standardmäßig nie dabei |
| Wo das ESP erscheint | Auf dem Spielbildschirm | Auf dem Spielbildschirm | Auf dem zweiten Monitor oder über einen Fuser auf dem Hauptmonitor |
| Geht schief, wenn | Der Anticheat den Weg der Injection blockiert | Der Anticheat Handle- oder Lesezugriff blockiert | Firmware-Identität oder USB-Weg das schwache Glied sind |
„Kleinste Spur“ heißt nicht „kein Risiko“: Das Risiko verschiebt sich nur von der Software auf deiner Platte hin zu Hardware-Identität und Verhalten.
Worin DMA besser ist
DMA hat zwei echte Vorteile. Erstens muss niemand den Schutz aushebeln, den der Anticheat um seinen eigenen Prozess legt, denn gelesen wird unterhalb des Betriebssystems, über PCIe. Zweitens findet ein Anticheat, der Platte, Prozesse und Treiber des Spiele-PCs scannt, eine ganz normale Maschine — weil sie genau das ist. Wegen dieser beiden Eigenschaften hat DMA mehrere Generationen von Anticheats auf Kernel-Ebene überstanden, während rein lokale Ansätze immer wieder ersetzt werden mussten.
Achtung
Worin DMA schlechter ist
DMA kostet mehr, ist komplizierter und verlangt mehr Geduld. Du kaufst vier Dinge statt einem, womöglich bei vier verschiedenen Verkäufern, und jedes davon muss zu den anderen dreien passen. Ein einziges falsches USB-Kabel kostet dich einen Abend. Die Fehler sind hier Hardware-Fehler: Statt eines Fensters mit einer Fehlermeldung bekommst du ein Gerät, das einfach nicht auftaucht. Ein fehlendes Gerät zu suchen ist deutlich unangenehmer, als ein Crash-Log zu lesen.
Ist DMA das Richtige für dich?
Wenn du bei einem der ersten drei Punkte Nein sagst, ist DMA in diesem Monat der falsche Kauf.
- In meinem Spiele-PC ist ein PCIe- oder M.2-Slot frei, und die Karte passt dort auch physisch hinein
- Ich habe einen zweiten Windows-Rechner mit USB-3-Port auf der Rückseite oder kaufe einen
- Ich bin bereit, einen Abend in die erste Einrichtung zu stecken, bis alles läuft
- Ich weiß, ob ich Aim-Hilfe brauche, denn davon hängt ab, ob ich ein zusätzliches Gerät brauche
- Ich weiß, wo ich das Overlay haben will: auf einem zweiten Bildschirm oder über einen Fuser auf meinem Hauptbildschirm
- Ich habe die aktuelle Statusseite für das Spiel geprüft, das ich wirklich spiele
Fragen zu den drei Cheat-Typen
Kann ich eine DMA-Karte mit nur einem PC nutzen?
Nein. Die Karte liest den Rechner aus, in dem sie steckt, und etwas anderes muss diese Daten entgegennehmen. Die empfangende Maschine kann nicht dieselbe sein, deren Speicher gelesen wird.
Ist ein externer Cheat auf einem PC sicherer als ein interner?
Meistens etwas, denn er injiziert sich nicht in den geschützten Prozess. Er läuft aber trotzdem auf der Maschine, die der Anticheat scannt — die Spur ist also kleiner, nicht weg.
Kann ein DMA-Setup erkannt werden?
Ja, auf drei Wegen: über die Identität der Firmware auf dem PCIe-Bus, über den USB-Deskriptor des Eingabegeräts und über die Verhaltensanalyse deiner Eingaben und Ergebnisse. Gute Firmware und ein sauber konfiguriertes Eingabegerät decken die ersten beiden Wege ab, den dritten deckt nur deine Spielweise ab.
Brauche ich einen Fuser?
Nur wenn du das Overlay auf deinem Hauptmonitor haben willst. Ein zweiter Monitor mit einem Radar braucht überhaupt keinen Fuser, und für den ersten Aufbau ist das die günstigere und zuverlässigere Variante.
Quellen
Die Vergleichstabelle stammt aus der eigenen Arbeit des Teams an der Werkbank und aus dem Support; die Einrichtungszeiten, die typischen Fehlerbilder und die Zeilen zu den Kosten kommen nicht aus einer veröffentlichten Quelle.
- 01
- 02Kernel-level anti-cheat overview (Wikipedia)
was ein Anticheat auf Kernel-Ebene ist und was er auf dem Spiele-PC scannt
en.wikipedia.org
- 03GDC talk: Robocalypse Now, deep learning cheat detection
Verhalten im Match als dritter Weg der Erkennung
gdcvault.com
Weiterlesen
Kommst du nicht weiter? Ticket auf Discord öffnen
Alle Anleitungen