最近，CF中某些主播“開（下稱KG）掛”升上熱搜，作為十年老兵，瓜是吃的飽飽的。之后官方下場進(jìn)行檢測，但是沒有檢測到軟件KG行為，而是檢測到主播有硬件設(shè)備異常情況。關(guān)于事件的來龍去脈就不過多贅述了，大家可以去某些社區(qū)吃瓜，我們今天只談技術(shù)，不吃瓜。

現(xiàn)在已經(jīng)是3202年了，軟件KG已經(jīng)是過去式了，因?yàn)榭梢詸z測到電腦中的數(shù)據(jù)異常，所以游戲官方對于這種G是一查一個準(zhǔn)?，F(xiàn)在的高級G都是硬件G，而硬件G中一個最常見的就是FPGA做的DMA G。

原理

使用FPGA進(jìn)行DMA（Direct Memory Access，直接內(nèi)存訪問）作弊原理：主要是通過FPGA直接訪問計(jì)算機(jī)內(nèi)存中的數(shù)據(jù)，可以進(jìn)行數(shù)據(jù)修改（血量，金幣等），或者將數(shù)據(jù)導(dǎo)出來到其他設(shè)備上顯示（對手位置）。那為什么要使用FPGA進(jìn)行操作呢？

主要原因就是FPGA靈活，這種行業(yè)就是灰色產(chǎn)業(yè)，不會有專用的ASIC（未來可能有），所以FPGA的優(yōu)勢就體現(xiàn)出來了；二是驅(qū)動易改，可以模擬電腦中的網(wǎng)卡、GPU等，這樣即使官方查到，最多就是硬件設(shè)備異常，不會直接查到KG的證據(jù)。

自己做一個？

這種灰色產(chǎn)業(yè)，國內(nèi)肯定不會直接出來賣的，但是出于學(xué)習(xí)的目的，我們今天看一個項(xiàng)目：

PCILeech FPGA 項(xiàng)目包含用于基于 FPGA 的設(shè)備的軟件和 HDL 代碼（還有硬件），可與PCILeech 直接內(nèi)存訪問 (DMA) 攻擊工具包和MemProcFS - 內(nèi)存處理文件系統(tǒng)一起使用。使用基于 FPGA 的設(shè)備具有許多優(yōu)勢：其一是基于 FPGA 的硬件提供對 64 位內(nèi)存空間的訪問，而無需依賴目標(biāo)系統(tǒng)上運(yùn)行的內(nèi)核；其二是基于 FPGA 的設(shè)備也更加穩(wěn)定?；?FPGA 的設(shè)備還可以發(fā)送原始 PCIe 事務(wù)層數(shù)據(jù)包 TLP - 允許進(jìn)行更專業(yè)的研究。

支持的設(shè)備：

目前該項(xiàng)目支持的硬件（大部分硬件開源）：

*) PCILeech FPGA 只使用 PCIe x1，即使硬件方面有更多 PCIe 通道可用。因?yàn)閤1就足以提供我們需要的性能。

請從上面的列表中選擇最適合需求的 FPGA 硬件。如果性能是關(guān)鍵，目前建議使用 Screamer 系列、Enigma X1 或 AC701。

這個項(xiàng)目是基于上面項(xiàng)目進(jìn)行延伸的，使用的是NETV2（硬件地址：https://github.com/AlphamaxMedia/netv2-mainboard），獲取DMA數(shù)據(jù)后標(biāo)記敵人的位置，然后與輸入的HDMI數(shù)據(jù)疊加，最后HDMI輸出畫面就是游戲畫面和標(biāo)記的敵人畫面疊加的畫面。

審核編輯：劉清