本帖最后由 592618243 于 2023-11-14 01:14 编辑
不知道板块有没有发对，又要麻烦我们的版主大人海涵了！
最近，CX中某些主播“开（下称KG）挂”升上热搜，作为十年老兵，瓜是吃的饱饱的。
之后官方下场进行检测，但是没有检测到软件KG行为，而是检测到主播有硬件设备异常情况。
关于事件的来龙去脉就不过多赘述了，大家可以去某些社区吃瓜，我们今天只谈技术，不吃瓜。
软件KG已经是过去式了，因为可以检测到电脑中的数据异常，所以游戏官方对于这种G是一查一个准。
现在的高级G都是硬件G，而硬件G中一个最常见的就是FPGA做的DMA G。
原理
使用FPGA进行DMA（Direct Memory Access，直接内存访问）作弊原理：主要是通过FPGA直接访问计算机内存中的数据，可以进行数据修改（血量，金币等），或者将数据导出来到其他设备上显示（对手位置）。
那为什么要使用FPGA进行操作呢？
主要原因就是FPGA灵活，这种行业就是灰色产业，不会有专用的ASIC（未来可能有），所以FPGA的优势就体现出来了；
二是驱动易改，可以模拟电脑中的网卡、GPU等，这样即使官方查到，最多就是硬件设备异常，不会直接查到KG的证据。
自己做一个？
这种“灰色”产业，国内肯定不会直接出来卖的，但是出于学习的目的，我们今天看一个项目：
PCILeech FPGA 项目包含用于基于 FPGA 的设备的软件和 HDL 代码（还有硬件）
可与PCILeech 直接内存访问 (DMA) 攻击工具包（https://github.com/ufrisk/pcileech/）和MemProcFS（https://github.com/ufrisk/MemProcFS/） - 内存处理文件系统一起使用。
使用基于 FPGA 的设备具有许多优势： 其一是基于 FPGA 的硬件提供对 64 位内存空间的访问，
而无需依赖目标系统上运行的内核；其二是基于 FPGA 的设备也更加稳定。
基于 FPGA 的设备还可以发送原始 PCIe 事务层数据包 TLP - 允许进行更专业的研究。
支持设备：
目前该项目支持的硬件（大部分硬件开源）：
PCILeech FPGA 只使用 PCIe x1，即使硬件方面有更多 PCIe 通道可用。因为x1就足以提供我们需要的性能。
请从上面的列表中选择最适合需求的 FPGA 硬件。如果性能是关键，目前建议使用 Screamer 系列、Enigma X1 或 AC701。
下图就是 ScreamerM2 和 Screamer PCIe Squirrel、Enigma X1 和 LeetDMA以及 NeTV2、SP605 和 AC701 。
其他项目：https://github.com/c1sc0/csgo-dma-overlay
这个项目是基于上面项目进行延伸的，使用的是NETV2（硬件地址：https://github.com/AlphamaxMedia/netv2-mainboard）， 获取DMA数据后标记敌人的位置，然后与输入的HDMI数据叠加，最后HDMI输出画面就是游戏画面和标记的敌人画面叠加的画面。
总结
今天的话题比较敏（有点）感，项目都是开源的，非常有助于学习PCIe DMA原理，以及等等...
| 
[复制链接]
发表于 2023-11-14 01:16
收藏
淘帖
有用
分享到朋友圈
