Вот на чем строится работа ВХ, когда обычные хуки не работают:
1. External Overlay (Внешнее наложение)
Это самый популярный метод обхода защиты отрисовки. Чит не внедряется в процесс игры и не трогает её функции отрисовки.
Как это работает: Создается отдельное прозрачное окно Windows, которое рисуется поверх игры. Чит читает координаты врагов из памяти игры (RPM — ReadProcessMemory), пересчитывает их из 3D-мира в 2D-координаты вашего монитора (World-to-Screen) и рисует «коробки» (ESP) в своем собственном окне.
Почему это сложно заблокировать: Игра вообще не знает, что над ней что-то рисуется. Античиты борются с этим, проверяя наличие сторонних прозрачных окон или пытаясь обнаружить чтение памяти.
2. Драйверный уровень (Kernel Mode)
Когда античит (как Ricochet, BattlEye или EAC) блокирует стандартные функции Windows для чтения памяти, разработчики читов пишут свои драйверы.
Метод: Драйвер работает на том же уровне привилегий, что и античит (Ring 0). Он может обращаться к физической памяти напрямую, минуя защитные механизмы игры.
DKOM (Direct Kernel Object Manipulation): Как упоминалось в твоем предыдущем вопросе, чит может скрывать свои следы (дескрипторы), чтобы античит не видел, что какой-то процесс «смотрит» внутрь игры.
3. Манипуляция шейдерами и материалами (Chams)
Вместо того чтобы перехватывать саму отрисовку кадра, чит может подменять параметры материалов объектов.
Как это работает: Каждому объекту в игре (игроку) назначается определенный шейдер. Чит заставляет видеокарту рисовать модель игрока с параметром Z-Test: Always (или Ignore Z).
Результат: Видеокарта рисует игрока поверх всех остальных стен и текстур, потому что ей «сказали», что этот объект всегда должен быть виден.
4. DMA (Direct Memory Access) — Аппаратный метод
Это «король» необнаружимых методов на данный момент.
Как это работает: В компьютер вставляется специальная плата (DMA-карта). Она подключается ко второму компьютеру (ноутбуку). Плата читает память игрового ПК через шину PCIe, не используя процессор и ОС игрового ПК.
Отрисовка: Второй компьютер получает координаты и рисует ВХ либо на своем экране, либо через специальный «слиятель» видеосигналов (fuser), который накладывает картинку чита на провод монитора. Античит на игровом ПК физически не может это увидеть, так как в системе нет никакого лишнего софта.
5. Сетевой радар (Packet Sniffing)
Если игра передает координаты врагов по сети (как в PUBG или майнкрафте на больших дистанциях), данные можно перехватить.
Метод: Чит «слушает» сетевой трафик. Он расшифровывает пакеты, находит там координаты игроков и рисует их на отдельной карте (на втором мониторе или планшете). В этом случае в самой игре вообще ничего не меняется, и ВХ как такового на экране нет — есть «радар».
Резюме:
Если разработчики убрали возможность «перехвата отрисовки» (Hooking), читеры переходят на External Overlay через драйвер или DMA. Теперь задача чита — просто «прочитать» цифры из памяти, а нарисовать их можно и в другом окне, которое игра не контролирует.