DMA, внешний или внутренний чит: что именно вы покупаете?
Чем DMA-сборка, внешний чит на одном ПК и внутренний чит уровня ядра отличаются по принципу работы, рискам и тому, что для них придётся купить.
Коротко
Внутренний чит работает внутри игры, даёт больше всего функций и оставляет самый большой локальный след. Внешний работает рядом с игрой как отдельный процесс на том же ПК. При DMA на игровом ПК не запускается ничего, связанного с читом, но для неё нужны PCIe-карта, второй ПК и более долгая настройка.
На странице7
Чем отличаются эти три типа?
Все три архитектуры отвечают на один и тот же вопрос: где находится код, который читает память игры? Он может быть внутри игры, рядом с игрой на том же ПК или вообще на другой машине. Цена, набор функций, время настройки и то, что может увидеть античит, — всё это следует из ответа на него.
Сравнение трёх типов
Ни одна колонка не выигрывает во всех строках, поэтому в продаже до сих пор есть все три типа.
| Внутренний | Внешний (1 ПК) | DMA (2 ПК) | |
|---|---|---|---|
| Где происходит чтение | Внутри процесса игры | Другой процесс на том же ПК | PCIe-карта, данные передаются на второй ПК |
| Локальный след | Самый большой: инжект в игру | Меньше: без инжекта, но это всё ещё процесс на диске | Самый маленький: на ПК не установлено ничего, связанного с читом |
| Потолок функций | Самый высокий — доступно всё, к чему обращается сама игра | Высокий для чтения, ограниченный для записи | Чтение и оверлей; запись — редко и с риском |
| Стоимость железа | Ноль | Ноль | Карта, второй ПК, часто ещё устройство ввода и фьюзер |
| Время настройки | Минуты | Минуты | Вечер на первую сборку |
| Помощь в прицеливании | Встроенная | Встроенная или через HID-устройство | Нужно HID-устройство — в комплект по умолчанию оно не входит никогда |
| Где отображается ESP | На экране игры | На экране игры | На втором мониторе или на основном через фьюзер |
| Когда перестаёт работать | Античит блокирует путь инжекта | Античит блокирует получение хендла или доступ на чтение | Слабое звено — идентичность прошивки или USB-канал |
«Самый маленький след» не означает «никакого риска»: риск просто смещается с софта на вашем диске на идентичность железа и ваше поведение.
В чём DMA лучше
У DMA два реальных преимущества. Во-первых, чтобы прочитать память, не нужно обходить защиту, которую античит ставит на свой процесс: чтение идёт ниже уровня операционной системы, по шине PCIe. Во-вторых, античит, который сканирует диск, процессы и драйверы игрового ПК, находит обычную машину — потому что это и есть обычная машина. Именно благодаря этим двум свойствам DMA пережила несколько поколений античитов уровня ядра, тогда как чисто локальные подходы раз за разом приходилось заменять новыми.
Внимание
В чём DMA хуже
DMA дороже, сложнее и требует больше терпения. Вы покупаете четыре вещи вместо одной, возможно, у четырёх разных продавцов, и каждая из них должна сочетаться с тремя остальными. Один не тот USB-кабель — и вечер потерян. Сбои здесь аппаратные, поэтому вместо окна с ошибкой вы получаете устройство, которое просто не появляется. Отлаживать пропавшее устройство куда неприятнее, чем читать краш-лог.
Подходит ли вам DMA?
Если хотя бы на один из первых трёх пунктов ответ «нет», покупать DMA в этом месяце вам не стоит.
- В моём игровом ПК есть свободный слот PCIe или M.2, и карта физически туда помещается
- У меня есть (или будет) второй ПК на Windows с портом USB 3 на задней панели
- Я готов потратить вечер на первую настройку, пока всё не заработает
- Я знаю, нужна ли мне помощь в прицеливании, потому что от этого зависит, понадобится ли дополнительное устройство
- Я знаю, где хочу видеть оверлей: на втором экране или на основном через фьюзер
- Я проверил актуальную страницу статуса для игры, в которую на самом деле играю
Вопросы о трёх типах читов
Можно ли использовать DMA-карту с одним ПК?
Нет. Карта читает память того компьютера, в котором стоит, а принимать эти данные должно что-то другое. Принимающая машина не может быть той же, чью память читают.
Внешний чит на одном ПК безопаснее внутреннего?
Как правило, немного безопаснее: он не инжектится в защищённый процесс. Но он всё равно работает на той машине, которую сканирует античит, то есть след у него меньше, а не отсутствует вовсе.
Можно ли обнаружить DMA-сборку?
Да, тремя путями: по идентичности прошивки на шине PCIe, по USB-дескриптору устройства ввода и через поведенческий анализ вашего ввода и результатов. Хорошая прошивка и правильно настроенное устройство ввода закрывают первые два пути, а третий — только ваша манера игры.
Нужен ли мне фьюзер?
Только если вы хотите видеть оверлей на основном мониторе. Если радар выводится на второй монитор, фьюзер не нужен вовсе, и для первой сборки такой вариант дешевле и надёжнее.
Источники
Сравнительная таблица составлена по собственным стендовым тестам команды и опыту поддержки; время настройки, типичные сбои и данные о стоимости взяты не из опубликованных источников.
- 01
- 02Kernel-level anti-cheat overview (Wikipedia)
что такое античит уровня ядра и что он сканирует на игровом ПК
en.wikipedia.org
- 03GDC talk: Robocalypse Now, deep learning cheat detection
поведение в матче как третий путь обнаружения
gdcvault.com
Читать дальше
Не получилось? Откройте тикет в Discord
Все гайды