HWID Core
HWID Core Blog··7 dk okuma

DMA Hileleri Tespit Edilebilir mi? 2026 Gerçeği — Neden Yakalanmazlar

DMA hile mimarisinin anti-cheat tarafından neden görünmez kaldığını, PCIe DMA + ikinci PC yapısının içsel avantajını ve 2026 tespit vektörleri karşısındaki duruşunu açıklıyoruz.

HWID CORE
01

Kısa Cevap: Hayır — Mimari Fark Tespiti Değiştirir

DMA hilesi 2026'da anti-cheat radarında neredeyse görünmez. Sebebi gelişigüzel bir tesadüf değil: PCIe DMA + ikinci PC yapısı, anti-cheat'in bakmak zorunda olduğu yerden fiziksel olarak dışarıda duruyor.

Standart bir cheat, oyunun bulunduğu PC'de bir süreç olarak çalışır — bir DLL, bir sürücü ya da en azından bir handle açılması gerekir. Easy Anti-Cheat, BattlEye, VAC, Vanguard — hepsi aynı PC üzerinde oyunla birlikte çalışır ve bu yüzeyi tarar. DMA hilesinde ise oyun PC'sinde ne süreç ne sürücü ne de bellek yazması vardır. Hilenin görsel katmanı (ESP, aim overlay) tamamen ikinci bir makinede çizilir.

DMA Reader bu mimariyi en temiz haliyle uygular: oyun PC'sine ne tek bir bayt yazar ne de orada bir yazılım çalıştırır.

02

Anti-Cheat Hangi Yerleri Tarar?

Modern bir kernel-mode anti-cheat (EAC, BattlEye, Vanguard, Ricochet) oyun PC'sinde şu bölgelere bakar:

Süreç listesi: açık .exe'ler, DLL'ler, modül eşlemeleri. Sürücü listesi: yüklü kernel sürücüleri, imza doğrulamaları, PatchGuard uyarıları. Bellek: oyun süreci içindeki yama izleri, bilinen cheat imzaları, çağrı yığını anomalileri. Handle tablosu: oyun süreciyle etkileşen başka süreçler. Donanım kimliği: disk, MAC, SMBIOS, GPU, monitör — HWID ban için. PCIe cihaz listesi: anakart üzerindeki ekler.

DMA cheat bu listenin yalnızca sonuncusuyla temas eder: PCIe cihaz listesi. İşte firmware'in rolü tam burada başlar.

03

Firmware: Kartın Kimliğini Fabrikada Değiştirir

DMA kartları stok firmware ile yakalanabilir — çünkü üretici firmware'inin PCIe kimliği (Vendor/Device/Subsystem ID, seri numarası) halka açık DMA kart veritabanlarına uyar. Anti-cheat PCIe cihaz listesini okur, bu kimlikleri aratır, eşleşme bulursa kartı DMA olarak işaretler.

Core Firmware bu sorunu kökten çözer: her satın alma, kullanıcıya özel oluşturulmuş benzersiz bir firmware alır. Kart artık sıradan bir Ethernet adaptörü olarak görünür, kimlik anakart platformunuzla (ASUS, MSI, Gigabyte) tutarlıdır ve binary parmak izine dönüşmez — çünkü iki müşteri aynı firmware'i almaz.

Sonuç: PCIe cihaz listesinde "DMA" diye bir şey yoktur. Beklenen bir ağ adaptörü vardır. Anti-cheat baksa ne göreceğini bilir, görmediği şey yoksa olmayan şeyi işaretleyemez.

04

"Peki ya KMBox? Peki ya aim pattern?"

DMA ESP tamamen pasif — ekranda çizim ikinci PC'de olur, oyun PC'sinin görmediği bir alanda. KMBox NET veya Serial üzerinden gelen mouse hareketi ise işletim sistemi için gerçek bir USB fareden ayırt edilemez. Windows girdi yığını KMBox'u fiziksel bir HID aygıtı olarak kaydeder; anti-cheat'in incelediği her katman onu normal bir mouse olarak görür.

Davranışsal (behavioral) analiz tarafına gelince: VACnet, Anybrain gibi sistemler aim trajectory'si, flick timing'i ve reaksiyon süresi gibi istatistikleri topluyor. DMA Reader'ın aim assist'i tam da bu nedenle insansılaştırma katmanına yatırım yapar — mesafeye göre ölçeklenen ıskalalar, kafa/gövde kemik karışımı, ease-out mouse eğrisi ve mermi başına öğrenilen balistik. UltraStealth modu özellikle istatistiksel olarak "temiz oyuncu" profilinde kalmak için ayarlı.

Standard ve Aggressive modlar daha agresif, ama tercih senin: silah dengesi, oyun stili ve risk toleransına göre modu seçersin.

05

Peki Pratikte Yakalanan DMA Kullanıcıları Yok mu?

Pratikte yakalananlar neredeyse istisnasız iki senaryodan birine girer:

1. Stok (fabrika) firmware kullanmak: Kart kutudan çıkar çıkmaz çalıştırılırsa PCIe kimliği zaten biliniyor demektir. Core Firmware'de bu durum yoktur; her kullanıcı özel firmware alır.

2. Davranışsal profil üzerinden rapor + manuel inceleme: Rage mode aim ile hiçbir insansılaştırma kullanmayan oyuncu, rakip raporu + manuel incelemeyle hesabı banlanabilir — bu bir donanım tespiti değil, oyuncu davranışının incelemesidir. DMA mimarisinin kendisi yakalanmaz.

DMA Reader bu iki durumun ikisini de kapatır: firmware tarafında Core Firmware, aim tarafında UltraStealth insansılaştırma. Mimari + yazılım katmanı birlikte planlandığı için DMA Reader kullanıcıları 2026 boyunca güvenle oynamaya devam ediyor.

İlgili yazılar

Rakiplerini Duvarın Arkasından Gör

FPGA DMA donanımıyla ESP — anti-cheat'in erişemeyeceği katmanda çalışır.

DMA Ürünlerini Gör