A new type of cheats that cannot be detected or a DMA attack for the little ones

Это самый подробный гайд посвященный DMA читам
Данное руководство нацелено рассказать про новый тип читов - Hardware. Разберемся как они устроены и почему они остаются undetected годами.
Примерное время прочтения статьи (12 минут)​

Про дма за 30 сек

Для тех кто торопится

- Undetected ли дма во всех популярных - Да!
- Тяжело ли установить и начать использовать? - Нет. Первичная установка занимает 2-3 минуты, после чего чит запускается 1 файлом на радар пк
- Какую карту купить? - Любую, они все одинаковые. Разница только в прошивке (Прочитайте подобное FAQ перед покупкой)
- Где ее купить? - Где угодно. Aliexpress, Amazon или на других площадках
- Будут ли Hardware читы забанены в ближайшее время - Нет
- Какие игры поддерживаются? Любые. Практически для популярных всех игр уже есть дма читы(Valorant,CS2,Fortnite,EFT,Rust,Apex,r6 и многие другие)

А теперь давайте более подробно разберемся, почему данный тип читов это неоспоримо лучшее решение на рынке.


FAQ разбито на несколько глав:
1. Что такое DMA читы и их отличие от других читов
2. Как античиты пытаются детектить подобные софты
3. Общая информация про детекты и что нужно делать для того, чтобы вас не забанили
4. Настройка и запуск DMA платы для игры с читами

Вопросы и ответы для новичков

1. Что такое DMA читы и зачем они нужны, если есть обычные?

Internal/external vs DMA читы

DMА читы используют специальное Дма устройство (скример-плату установленную в PCIE порт игрового компьютера) для того чтобы читать память игры с помощью второго пк. Чтение памяти игры это самый важный аспект для игры с читами,т.к. это позволяет использовать практически любые функции чита такие как Аим,ESP и прочее.

Почему это так важно,что сам чит отсутствует на игровом компьютере?
-Если чит будет запущен на втором компьютере,то он будет находится вне зоны досягаемости античита,соотвественно сам античит не может обнаружить что что-то имеет доступ к памяти игры - соответственно забанить вас.

​

Пример работы и подключения дма читов.

Основная идея читов через дма плату заключатся в том,чтобы как можно меньше взаимодействовать с ситемой где установлен античит.
- Вы подключаете DMA, установленный на вашем основном ПК, через usb-кабель к вашему второму(Радар) ПК. Программное обеспечение(Чит) будет запущенно на втором ПК.

В отличии от обычных читов которые маскируются в самом игровом компьютере с использованием драйверов, DMA читы находятся за пределами компьютера и не нуждаются в такой тщательной маскировке.
Работа DMA полностью основана на правилах собственного аппаратного обеспечения компьютера. Поэтому до тех пор, пока мы не изменяем память на игровом компьютере, дма в принципе не будет иметь способов для обнаружения, кроме самой дма карты,которая будет мимикрировать другое устройство. Поэтому наиболее безопасным способом работы DMA является только чтение памяти.

Если вы понимаете английский язык, у нас есть целое видео посвященное наглядной работе DMA устройств.

Видео

Сноска для умных.

DMA - Полное название Direct Memory Access(прямой доступ к памяти)
Это аппаратное обеспечение PCIE, позволяющее второму(Радар) ПК читать память игрового ПК в котором установлен скример DMA.
"Технология DMA вне читов используется для обеспечения высокоскоростной передачи данных между периферийными устройствами и памятью. Данные могут быстро перемещаться с помощью DMA без участия центрального процессора. DMA передает копируемые данные из одного адресного пространства в другое, обеспечивая высокоскоростную передачу данных между устройствами и памятью. Мы используем это устройство в обход центрального процессора для чтения и записи данных в память напрямую, это операция аппаратного уровня, для ее выполнения не нужно устанавливать драйвер или запускать какое-либо программное обеспечение на игровом компьютере."

Возможно ли задетектить DMA софт?

Баны с дма софтом

Читы сами по себе невозможно обнаружить,т.к. для их работы используется второй компьютер на котором запущен чит, который только читает память.
ЕДИНСТВЕННЫЙ способ обнаружить подобного рода читы - обнаружить "подозрительную" плату в установленную вашем игровом компьютере. Именно для этого и нужна прошивка,но об этом чуть позже.
Данная задача является куда более сложной для античитов, т.к. для того чтобы понять используете ли вы софт или нет,разработчикам античита необходимо понять,является ли ваше замаскированное устройство реальным устройством или только пытается им казаться.

При режиме только чтения DMA и использованием второго комьютера сам чит не может быть обнаружен никаким образом. Однако все еще остается один ключевой вектор для детекта - сама DMA карта установленная в игровом компьютере, которую как раз таки и могут обнаружить продвинутые античиты по типу FACEIT и Vanguard*

Можно гарантировать полный undetected чита можно при условии

• Использовать только чтение памяти игры
• Использование KmBox для изменения позиции курсора(аимбот)
• Использование качественной прошивки. Шанс бана с дма при таком подходе стремится к 0

Далее мы более подробно рассмотрим векторы детекта Hardware решений

Что необходимо для того, чтобы начать использовать Hardware читы?

• - 2 ПК (Игровой Пк + Радар Пк) -> Для запуска чита вне зоны видимости античита
• - DMA карта -> Чтение памяти игры
• - CFW -> Маскировка устройства от античита
• - KmBox b pro/KmBox Net -> Для аимбота
• - Fuser (Опционально) -> ESP коробки на одном мониторе

Все что нужно для игры с дма:

1. Игровой Пк
Ваш игровой компьютер на котором вы играете и куда будет установлена дма карта.
Для работы необходим свободный порт Pcie x1. Допускается установка в порты x4,x8 и x16.

Радар Пк
Подойдет практически любой компьютер с Windows 10/11
Может ли это быть дешёвый ноутбук? - Да
Может ли это быть компьютер? - Да. Главное чтобы на нем был порт USB 3.0+. В противном случае скорость чтения может быть медленной.
Можно ли использовать 1пк? - Да, однако настоятельно не рекомендуется!

2. DMA плата
DMA плата - Именно с помощью этого устройства вы будет осуществляться чтение памяти игры.

Я новичок в DMA читах, какую карту мне стоит купить?
- Что я рекомендую покупать: Дешевую дма карту + ХОРОШУЮ прошивку.

Существует ли разница в дма?
Все DMA ОДИНАКОВЫЕ!
Разница только лишь в прошивке (О ней мы поговорим чуть позже). Между ними один несколько минорных нюансов,но перед как углубиться в выбор дма, давайте разберемся что вообще такое CFW прошивка и зачем она нужна.

После покупки необходимо купить прошивку и перепрошить карту
*Lurker,Immortal и Lynx карты нельзя прошить кастом проишвкой,по этому я настоятельно рекоменудую купить другую карту.
**Так же черные Captain являются самой худшей картой и так же не рекомендуются к покупке


3. CFW
- Прошивка aka. FW,CFW,Firmware - так называют то, под какое устройство будет замаскированна дма карта установленная в игровой пк.
Для чего нужно маскировать DMA карту? - Это маскировка использование DMA устройства от античита. Как я писал ранее,читы сами по себе невозможно обнаружить,если они используют только чтение памяти. Однако античит может обнаружить использование читов,если он поймет,что в вашем компьютере установленна подобная DMA плашка.
Прошивка является самой важной частью при игре с Hardware устройствами!

4. KmBox
-Т.к. Hardware читы в отличие от internal/external читов не используют запись в память игры, Kmbox устройство нужно для аима/триггера.

Вы МОЖЕТЕ использовать наши читы без Kmbox, однако помощью в прицеливании работать не будет. Будет работать только ESP/Радар.

Есть ли отличия между Kmbox B Pro и Net - Да, но они не значительны. Я рекомендую использовать Bpro, т.к. это более старая модель и на данный момент не все читы поддерживают новый KmBoxNet

3 - Fuser/HDMI combiner
Устройство для отрисовки ESP в монитор.
Есть вы хотите видеть ESP коробки на основном мониторе, тогда вам нужно купить дополнительный Fuser который будет совмещать два изображения в одно.
(Из РадарПк изображение будет накладываться поверх изображения игрового монитора) благодаря этому вы сможете видеть ESP на ОСНОВНОМ мониторе. Данный метод является САМЫМ безопасным способом отрисовки ESP который только возможно придумать. Так же имеется полноценная защита от любых скриншотов,т.к. ESP будет отрисовываться в монитор.

Что нужно использовать для максимально безопасной игры?

Почему я рекомендую покупать любую DMA и кастомную прошивку?

Чем прошивки отличаются между собой

1. Качество
Все предустановленные прошивки для карт, скорее всего, генерируются автоматически с помощью специального программного обеспечения. Именно поэтому такие карты от Clutch, Terminator и Lurker были забанены практически на всех AC. Предустановленная прошивка - ЭТО ЗЛО!

Точно так же как и прошивки 1:1 - это обман и маркетинг. Я еще раз подчеркиваю, что для античита НЕТ разницы.
Вы будете обнаружены вместе со всеми остальными, как только античит найдет общий паттерн. Все заявления продавцов об уникальности их 1:1 - это обычный маркетинг и способ увеличить продажи. Вы не сможете купить хорошую прошивку 1:1 за 100 или 200$.
Ps. Я не говорю об custom emulated 1:1 копии реального устройства. Которая будет стоить несколько тысяч долларов и может занять от нескольких недель до нескольких месяцев, чтобы полностью эмулировать устройство, для того чтобы установить на него работающий драйвер и написать TLP логику.

Но нет ничего плохого в том, чтобы купить, например, карту от Captain и прошить ее позже.
Например, разница в производительности между Captain Gen3, Gen 4 и Gen 5 минимальна,если вообще имеется. А вот цена отличается почти в 2 раза.

2. Цена
Карты DMA практически неотличимы друг от друга, поэтому я рекомендую сэкономить на карте DMA, а остальное потратить на хорошую прошивку для вашего античита.
В конце концов, между ними практически нет разницы. И даже те, которые используют разные чипы, например 35T и 75T, на самом деле имеют практически одинаковую производительность.

Выбираем правильную прошивку для вашей игры

TIER ЛИСТ АНТИЧИТОВ ДЛЯ ИГРЫ С ДМА + FACEIT

Актуально на момент написания статьи*
TIER LIST
S - Faceit
A -
B - Valorant
C -
D - EAC
F - BE/VAC

Давайте разбираться подробнее!

BE
Статус - UNDETECTED
Попытки детекта - 1/10
Работающие прошивки - Любые, зачастую даже паблик. Например дма в том же EFT пользуюется огромным спросом и недавно стример suddenly_toast даже аппнули топ 1мира c дма читом) Более подробнее в видео тык
⚡Комментарии
За последних 2 года не было ни одной крупной волны бана дма устройств. Стримеры как играли с таким софтом,так и продолжают играть.


EAC
Статус - UNDETECTED
Попытки детекта - 5.5/10
Работающие прошивки
- Большинство. Недавно произошел массовый детект ClutchSolutions и других preflashed прошивок.
⚡Комментарии:
За последнее время разработчики начали активную борьбу с паблик методами дма прошивок. По моим прогнозам через 6-12 месяцев ситуация возможно будет похожа на Vanguard,где большинство популярных и опенсурс прошивок находятся в бане.


Vanguard
Статус - UNDETECTED
Попытки детекта - 7/10
Работающие прошивки
- Паблик прошивки - Не работают или довольно быстро банятся. Приватные прошивки - работают.
⚡Комментарий:
Ситуация в разы лучше по сравнению с BE/EAC.Паблик прошивки - Не работают или довольно быстро банятся. Приватные прошивки - работают. Большинство Паблик провайдеров были забанены/пофикшены. Все ещё возможно найти хорошую прошивку за +-200$


FACEIT
Статус - UNDETECTED
Попытки детекта - 9/10
Работающие прошивки - Детект 90% всех паблик и "приватных" прошивок.
⚡Комментарий:

Spoiler

*ВАЖНАЯ РЕМАРКА*
Перед тем как мы начнем разбирать ситуацию с дма на фейсите,необходимо понять 1 вещь.
Фейсит - это лучший аничит в мире касательно детекта дма атаки. То что делают они,на данный момент не делает никто из конкурентов. Сколько сил и времени сколько разработчики Faceit античита тратят на попытки детекта DMA устройств - не будет делать никто.
Единственный их ближайший конкурент VANGUARD находится далеко позади.

Про остальные античиты по типу BE/EAC говорить я думаю не стоит. Там дма не детектится и вряд-ли будет в ближайших пару лет.
Разработчики VANGUARD конечно же предпринимают попытки в детекта DMA устройств. Но они не ушли на данный момент дальше отключения "Bus Mastering",что конечно вставляет палки в колеса,но ничего кардинально не меняет.

Вернемся к фейситу.
Фейсит начал очень активную борьбу против дма плат,по сравнению с другими годами. За последних несколько месяцев были забанены все популярные DMA карты и прошивки к ним.

Означает ли это,то что это конец дма читам? - Нет!
Платы все так же можно замаскировать от античита путем создания кастомной прошивки,однако для этого потребуется значительно больше ресурсов (Сил и времени если вы решите самостоятельно сделать свою прошивку или денег,если вы решите купить готовое решение)
Те
кущее решение которое обходит на данный момент античит фейсита - это прошивка с работающим драйвером,отсутвием флагов FPGA устройства и наличием TLP.
90% всех низкокачественных прошивок по типу ClutchSolution,Atomic,Terminator,Captain и прочих идут с не рабочим драйвером и остуствием коммуникации между железом и драйвером.
Вы можете заметить восклицательный знак рядом с устройством,который означает конфликт с драйвером. Это не говорит о том,что прошивка будет моментально забанена,однако это однозначно является красным флагом,на который необходимо обратить внимание.

Резюмируя - Детектит ли фейсит дма? Ответ и да и нет. Приватные прошивки все так же не банятся и имеют хорошую безопасность, однако весь паблик на данный момент в бане.

VAC








Статус - UNDETECTED
Попытки детекта - /10
⚡Комментарии: А я что похож на шутку?!!?!?

Как античиты пытаются остановить подобную атаку и какие на данный момент используются средства для бана DMA пользователей

Способы детекта DMA читов

Все соверменный античиты давно вкурсе про существование подобных плат и далее мы рассмотрим что они делают для того,чтобы противостоять подобной аттаке. Существует несколько векторов для возможного детекта:

1. Прошивка
Является самой основной причиной почему дма детектятся. Причиной становится обнаружение уязвимости в прошивке. Если исходить из предыдущего опыта,такие баны зачастную несут собой массовый характер.
Пример: Более 3 лет назад в прошивках была найдена уязвимость Master Abort,которая выдавала специфическую ошибку при отправке команды на дма устройство.
Приведу еще один пример как античиты борятся с дма:
Bus Mastering - Faceit и Vanguard отключают мастеринг шины на плате если думают что устройство под которое мимикрирует дма не настоящее или слишком не правдоподобное
Помогает ли им это в детекте дма? - Нет. На данный момент ни один из античитов не может

2. Ручные баны
В настоящее время наиболее частыми являются ручные баны. Когда пользователь получает слишком много репортов, это приводит к ручному анализу данных и зачастую к последующему бану. Ручные баны сложнее всего предсказать. Они могут возникать в результате анализа(демок/скринов),а так же вашего геймплея и отчетов, которые затем анализируются людьми. Либо в результате прямого запрета аккаунта разработчиками. Если группа игроков забанена одновременно,скорее всего ,это связано с ручным вмешательством или действиями администрации.
Пример - Игра Rust. Несмотря на то,что DMA читы для раста не могут быть обнаружены игрок может быть забанен 3 дневным,а далее перманентным баном из-за большого количество репортов.

3.Функции чита
В настоящее время программное обеспечение для DMA имеет два способа реализации функций, один из которых заключается в непосредственной модификации памяти, причем скорость чтения и записи DMA напрямую влияет на его производительность, чем выше скорость чтения DMA, тем выше производительность. Другой метод - инжекционный. Его производительность не имеет прямой связи со скоростью чтения и записи DMA и зависит от памяти. С точки зрения этих двух методов, непосредственная модификация памяти является наиболее безопасной (на втором ПК), если вы не записываете память на игровой ПК, то вероятность бана значительно уменьшается.

Пример опасной записи памяти:
Игра EFT - Функция - (Unlock door with key). Несмотря на то,что DMA в Таркове является полностью Undetected, вы можете быть забанены автоматически если попытаетесь изменить наблюдаемый античитом участок памяти. - Попробовать открыть дверь несуществующим ключем - античит поймет,что вы пытаетесь совершить действие которые невозможно и вы получите автоматический бан. Даже не смотря на то,что DMA не была обнаружена.

4. Общая игровая статистика
В большинстве игр существуют системы контроля данных. Если ваши данные превышают определенные пороговые значения
Например: Частота попаданий по противнику, % хедшотов, K/D и прочее. Особенно на новых аккаунтах. Ваш аккаунт может быть забанен. Этот метод похож на ручные запреты, но с большим акцентом на данные и обнаружение с помощью ИИ. Чтобы избежать обнаружения, убедитесь, что ваша статистика соответствуют действительности, и поддерживайте убедительные игровые показатели. К/D в 40 хоть и выглядит круто,но практически нереально для легитной игры.


Резюмируя
- Могут ли дма читы быть обнаружены?
Да,однако при грамотном подходе это практически невозможно.

Являются ли дма читы самым безопасным решением на рынке читов?
- Безусловно! По сравнению с обычными читами DMA читы в разы безопаснее. Из-за специфики работы DMA читов на данный момент они является лучшим решением для легитной игры!

И так с теорией мы наконец закончили, давайте наконец перейдем к установке!









Настойка и подключение DMA платы

Подготовка к первому запуску платы

Игровой пк

• Выключите игровой пк
• Установите карту в PCIe x1 port вашей материнской платы.

Если у вас нет x1 порта,вы можете установить карту в x4,x8 или x16. Пожалуйста, ознакомьтесь с мануалом вашей материнской платы.

• Подключите USB-C кабель в (DATA Port) который находится на вашей дма карте
• Запустите Игровой ПК и загрузитесь в BIOS

Для процессоров: Intel

• Отключить Virtualization
• Отключить VT-d

Для процессоров: AMD

• Отключить Virtualization
• Отключить IQMMU
• Отключить NX-Bit (Только если доступно)
• Отключить Secure Boot

- Сохраняем настройки в BIOS и грузимся в Windows

РАДАР ПК

• Скачиваем DMAStuff.zip
• Устанавливаем "FTDI FT601 USB 3.0 Bridge Device"

- Для того чтобы проверить работу дма дма запускаем бенчмарк
Если вы можете запускать бенчмарки, значит, вы установили все правильно. Поздравляем! Теперь вы можете использовать любой чит DMA!

Настройка Kmbox B Pro

• Подключит согласно скриншоту выше
• На радар пк установить CH340 driver
• Запустить бенчамарк и проверить переместился ли курсор на игровом пк.

Настройка Kmbox Net
- Подключить согласно скриншоту выше

• На радар пк установить CH340 driver
• Т.к. для настройки Net версии требуется больше времени, полноценный гайд по установке https://telegra.ph/Kmbox-08-19
• Запустить бенчамарк и проверить переместился ли курсор на игровом пк.

На этом настройка закончена! Приятной игры!

Эпилог






Хочу выразить огромное спасибо всем тем, кто прочитал данную статью до конца.

Искренне надеюсь, что данная статья помогла разобраться в Hardware читах. При грамотном подходе их практически невозможно обнаружить и именно по этой причине данный вид читов стал настолько популярным в чит комьюнити.

Если у вас остались вопросы - задавайте их в комментариях или в дискорд канале
https://discord.gg/directhardware

Данная статья была написана лично мной и является 100% авторской.