原来这个妹纸叫dma

就像伟哥，原本是心脏用药，结果拿来冲

AMD的CPU反过来插

Direct memory access 直接内存访问，外部设备发送信号到dma，dma再发信号给cpu，cpu调动内存数据到dma，dma在转到外部设备输出。本来是用于对内存数据进行抓包检测，现在很多被用于外挂。传统外挂是下载的程序，通过读取客服端数据进行修改，因为外挂程序在电脑主机上，所以如果有代码就能被反外挂程序检测特征识别。而dma是硬件读取内存，就像网卡，显卡一样，游戏调用数据需要通过内存，dma伪装成电脑上的硬件读取数据修改，因为是硬件所以没有特征代码，就没法通过反作弊程序识别。不过大众通用的dma的伪装会有相同或相似的，所以抓一次就可以封一批，但订制的伪装基本就抓不到。

现在dma外挂也越来越牛逼了，有些甚至开发了自己的app，不需要你有dma，只要你队友开了，dma就会把透视这类信息上传到他们的app，你就可以通过app实时共享透视信息。

Dma始终还是有风险的，可以通过进程访问记录来找到有嫌疑的硬件，硬件确认有问题后就可以封禁。最厉害的是中科院研究的hmtt，内存条插在hmtt设备上，hmtt插内存插槽。直接在内存抓包数据，不会在主板上留下任何访问记录。当然，目前并没有商业化，研究进度也只停留在ddr4的数据抓包上，未来也不是不可能成为新的外挂载体，但技术力要求很高

dma外挂统指一种通过抓包软件的外置硬件，抓包是指通过技术手段截取下载过程中的数据包。同理在上传过程中可以伪造数据包