直接内存访问 (DMA)的原理

直接内存访问 (DMA) 简介

已经了解了中断如何减轻 CPU 的轮询负担，但数据传输怎么办？DMA 可以帮我们解决这个问题。DMA 技术是计算机体系结构中的重要优化手段，通过硬件级的数据传输机制，平衡了 CPU 效率与外设性能差异。从早期的磁盘加速到现代数据中心的高速通信，DMA 持续推动着系统性能的提升，尤其在需要高带宽、低 CPU 占用的场景中不可或缺。

游戏作弊

DMA 作弊在多种热门游戏中都有出现，如《绝地求生》《Apex 英雄》《逃离塔科夫》《Rust》《CS2》《穿越火线》《三角洲行动》等。

• 技术原理：DMA 技术允许外部设备如 GPU、网卡等在不通过 CPU 干预的情况下直接读写系统内存，原本是为了提高数据传输效率。而 DMA 作弊器则利用此特性，通过将特制的 DMA 设备连接到游戏电脑的 PCIe 插槽，再用另一台作弊电脑通过 USB 连接该 DMA 硬件，从而直接读取游戏电脑内存中未经 CPU 加密处理的原始数据，如玩家坐标、血量、武器状态等，之后可根据需要修改这些数据或生成作弊效果反馈至游戏。
• 作弊流程：首先，DMA 硬件接入游戏电脑，扫描内存中的游戏数据。接着，作弊电脑接收数据并运行外挂程序，生成透视、自瞄等作弊效果。最后，通过融合器或硬件投影将作弊效果覆盖到主显示器，或者直接修改内存数据反馈至游戏，实现作弊功能。
• 作弊特点：
  • 隐蔽性强：使用 DMA 作弊时，在游戏电脑上完全看不到任何作弊痕迹，因为它不依赖游戏进程，仅通过物理设备读取数据，不会在游戏日志中留下明显记录，也难以被传统的基于软件的反作弊系统检测到，反作弊系统通常监控 CPU 与内存的交互，而 DMA 直接与内存交互，避开了这些监控。
  • 功能强大：能够实现多种作弊功能，如在射击游戏中实现透视，让玩家看到墙壁后的敌人；还能实现自动瞄准，使玩家轻松击中目标；在角色扮演游戏或开放世界游戏中，可修改资源或物品数量，如获得无限货币或装备，也能修改游戏存档文件，提升角色等级或技能。
• 硬件伪装：作弊者常将 DMA 设备伪装成声卡、网卡等正常的电脑硬件，通过刷写仿真固件，使其在插入游戏主机的 PCIe 插槽后，被系统识别为合法设备，从而绕过反作弊系统的检测。

视频讲解

相关阅读