Hey,

einige von euch kennen ja sicherlich die AntiCheat tools die einige spiele an laufen haben um cheats zu verhindern. Ich hab mich da letztens gefragt .. wie funktionieren die?

Erkenne die irgendwie ob ein externes programm den arbeitsspeicher ausliest oder verändert? Hooken die sich in die entsprechenden system funktionen dafür? Und wenn ja, woher wissen sie das es ein cheat tool ist welches den speicher liest und nicht z.B. ein Virenscanner?

Oder sind all diese tools viel simpler und haben im Endeffekt nur eine liste von "bösen" programmen nach denen sie im system suchen? Ähnlich wie Virenscanner ..?

https://en.wikibooks.org/wiki/X86_Disas ... _Detectors

vmtl. eine kombination aus dem oben und diversen weiteren Methoden.

generell nach prozessen suchen, die bekannte cheatprogramme sind.

dann kann man natuerlich noch checksummen oder so auf bestimmte Sachen machen.

entweder bestimmte werte nochmal an zweiter stelle invertiert speichern o.Ae. und dann vergleichen.

_________________
offizieller DGL Compliance Beauftragter
Never run a changing system! (oder so)