Game-Overlay's ...

[wayne312]

Hey leute,

ich versuche ein Game-Overlay zu programmieren (z.B. für CS:S). Ich habe gelesen das wenn ich eine DLL injecte und diese dann mit DirectX mein Overlay zeichnet, dies von VAC, Punkbuster etc. als Cheat erkannt wird. Wie macht XFire bzw. Steam das?

Danke schonmal

[Medium]

Ich vermute, dass das Game entweder diese Programme explizit unterstützt, oder der Anticheat hat für sie eine Ausnahme eingebaut. Anders als via DLL und die DX-Aufrufe hooken geht's nämlich nicht. Bzw. schon, in dem man die gesamte DX-DLL ersetzt und die Aufrufe an die echte weiterleitet - das spart die Injection, nur ist es wohl eine irre Arbeit ALLES dieser DLLs zu re-exportieren, und dann braucht der Anticheat einfach nur mal Größe/Hash der DLLs überprüfen (was er mit größter Wahrscheinlichkeit tut).

[wayne312]

Meinste echt das VAC das XFire Overlay extra "rausgenommen" hat? also das es nicht erkannt wird?

[SirThornberry]

Willst du hier wirklich Unterstützung für etwas was offensichtlich nicht erlaubt ist?

[mleyen]

Vor 2 Jahren hab ich noch gelesen, dass XFire auf keinerlei Art von 'Whitelist' steht.

[wayne312]

Wieso nicht erlaubt? Ich hab vor, mir ein kleines Overlay zu schreiben, das mir dort eine Nachricht ausgibt.
Was ist daran nicht erlaubt?

[Die Muhkuh]

Du könntest ja andere bösartige Sachen anstellen.

[Medium]

@mleyen: 2 Jahre sind doch in der IT Welt praktisch 2 Jahrzehnte

Fakt ist, egal wie "nicht verboten" es ist was man vor hat, dass diese Techniken von den meisten Anticheats erkannt werden, weil es eben das Potential der "unsportlichen" Vorteilsbeschaffung birgt. Ich als Spielentwickler hätte ehrlich gesagt auch wenig Interesse daran jeden Einzelfall genauer zu prüfen, und somit steht die Technik erstmal unter Generalverdacht. Damit wird man schlicht einfach leben müssen, es sei denn das Tool ist so groß und viel benutzt, dass man als Hersteller befürchten muss weniger zu verkaufen, wenn es nicht gewhitelisted ist (und nicht den Regeln wiederspricht!).

[mleyen]

Naja, da hat es auch schon alle aktuellen und großen Spiele unterstützt und in anticheat detection hat sich ja angeblich mal nicht soooviel getan.
Aber schleust xfire echt dll´s irgendwo rein? Ich glaub eher da werden irgendwelche Windows-Funktionen gepatcht, sodass dies gar nichts mehr mit dem Spiel ansich zu tun hat.

[Medium]

Wenn du die DirectX-DLLs (richtigerweise) zu "Windowsfunktionen" zählst, ist das soweit ja auch richtig. Da das Spiel diese DLLs aber nun lädt, hat es schon direkt mit dem Spiel zu tun, da ich ja die Zeiger des Spieles auf die DLL-Funktionen auf meine eigene DLL umlenken muss, weeeelche das Spiel dafür natürlich auch laden muss damit sie im Prozesskontext existiert -> Injection und fummeln im Speicherbereich des Spiels.

Wie gesagt nicht nötig wenn ich die DLLs durch eigene ersetze (welche das Spiel dann statt der echten von vorn herein lädt), wobei halt dann immer noch die Option gegeben ist die DLL Datei selbst zu untersuchen. Ob und wie gründlich das welcher Anticheat macht ist diesen selbst überlassen (und wird vermutlich auch kaum veröffentlicht). Folglich bleibt immer ein Restrisiko.