일단나는 프로그래머고 치트개발 , 안티치트 개발 둘다 해본사람임

막으려면 뚫는방법도 알아야하는법.

(사진출저 valorant https://playvalorant .com/en-us/news/dev/anti-cheat-update-winter-2023/ )

타르코프는 현재 배틀아이라는 커널모드 안티치트 를 사용중임

우리가 아는 스팀의 VAC 는 유저모드 안티치트

커널모드 안티치트의경우 대부분의 DLL 인젝션 을 통한 핵을 방지하기위해

WIN32 유저모드의 WPM( Write Proccess Memory ) RPM ( Read Proccess Memory ) 을 후킹해서 유저레벨에서 금지 시키는데

이방식의경우 대부분의 유저모드 치트를 사용할 수 없게 메모리를 보호함

그런데 이방법에도 단점이 있으니 그건 커널모드 치트라는거임

커널끼리는 상호간섭이 가능하니 커널모드에서 동작하는 치트는 굉장히 detect 하기가 어려움

아마 대부분의 타르코프핵은 커널모드 핵일거임

근데이제 이것도 Read / Write 를 본컴퓨터에서 하고 드라이버 설치가필수라서 드라이버가 detect 될경우 밴웨이브가 옴

그래서 이제 나온게 DMA 핵임

DMA ( Direct Memory Access ) 라는 방식인데

장치 1. 본컴퓨터 메인보드 에 꼽는 메모리 전송장치

장치 2. 모니터 스트리밍 용 캡쳐보드비슷한거

본컴에 있는 메모리를 실시간으로다른 컴퓨터에서 읽어서 위치핵이나 에임봇같은핵데이터를 만든후

본컴퓨터 모니터<< 에 HDMI 입력으로 위에 덮어씌우는방식( 흔히말하는 방송용핵 ) 으로 모니터 위에 표기하기떄문에

상대적으로 안티치트 시스템에서 치팅여부를 확인하기 어렵고

커널모드에서 동작하는 안티치트보다 더 상위인 바이오스 레벨에서 동작하기떄문에

대부분의 안티치트에서 우회되는 특징을 가지고있음

그러나 이방법도 언젠간 막히는법

이 장치를 사용하기위한 펌웨어는 소스까지 공유된상태라펌웨어 자체의 몇몇 문자를 바꾼 우회 펌웨어들도 등장했으나

데이터를 보내는방식등등을 감지해 밴을 하고있는 안티치트가 존재함 가장 대처가 빠른 안티치트는 발로란트의 뱅가드

대부분의 안티치트 개발사( 라이엇 외 ) 도 바보는 아니라서 이 DMA 방식을 막기위해 노력을 하고는 있을거임

다만 이게 막기가 기존에비해 굉장히 난이도가 어렵다는거임 원래 뚫는쪽과 막는쪽중에 막는쪽이 더 어려운법임

대부분의 게임이 기존보다 핵이 더많이보이는 이유가 이 DMA 떄문임 상대적으로 기존핵보다 훨씬 감지하기 어려운 난이도를 갖고있기떄문..

요약

1. 기존보다 핵이많이 보이는 이유는 DMA 떄문 ESP 만 쓰면 거의 안걸린다고 보면됨

2. DMA 핵도 감지가 가능함

3. 니키타 씹 썌 끼

유저모드 핵 <<< 커널모드핵 <<< DMA 핵

이라고 보면됨

뭐 에이펙스 CS2 러스트 등등 온갖게임들 핵이 판치는 이유..

근본적으로 막는게 너무 어려움

핵은 게임을 좀먹고 나아가 올바른 경쟁성을 해치는 위법적인 행위임 .

탈갤러들은 좆같아도 게임 올바르게 열심히하자..

아마 우리가 받는 밴됬다는 메세지는 대부분 유저모드 핵 ( 무료핵같은거 ) 거나

커널모드 핵들일거임

여기까지 정독했다면 수고했다

넌 아무것도 할수없다 미안하다