Jinsi ya Kutathmini kwa Usalama Mradi wa dbd-external-esp

Muhimu: Mradi huu umeundwa kutoa ESP isiyoidhinishwa na usaidizi wa kulenga katika Dead by Daylight. Kuutumia kunaweza kukiuka masharti ya mchezo, kuhatarisha mfumo wako, na kusababisha akaunti kupigwa marufuku. Makala hii haitoi maagizo ya kiutendaji ya kukwepa Easy Anti-Cheat au kupeleka cheat.

Mradi unadai kufanya nini

dbd-external-esp inawasilishwa kama overlay ya nje inayofanya kazi kwenye Windows pekee kwa ajili ya Dead by Daylight. Kulingana na README yake, husoma hali ya mchezo kupitia kiendeshi na kuonyesha taarifa kama vile silhoutte za wachezaji, maeneo ya malengo, hali za pallet, maendeleo ya jenereta, na hali ya milango ya kutokea. Pia inatangaza vipengele vya kulenga kiotomatiki.

README inaeleza toleo la 2026 kama uandishi upya wa mradi wa zamani ambao hautunzwa tena. Tofauti na DLL iliyoingizwa, faili inayotekelezeka inayotangazwa huendesha kama mchakato tofauti na kuchora kupitia dirisha lake lenye tabaka. Hazina hiyo inasambaza faili ya binary ya toleo na nyaraka; haitoi msimbo wa chanzo wa loader unaohitajika ili kujenga na kukagua programu hiyo kwa kujitegemea.

Utangamano na mahitaji

Malengo makuu yaliyoandikwa ni matoleo yanayoendelea kutumika ya Steam na Epic Games Store ya Dead by Daylight kwenye Windows 10 au Windows 11 ya biti 64. README inaonyesha kuwa Windows kwenye ARM, Windows 7, na Windows 8.1 hazitumiki.

• Lengo kuu: Windows 10 x64 21H2 au mpya zaidi pamoja na toleo linaloendelea kutumika la Steam.
• Lengo lililojaribiwa: Windows 11 x64 23H2 au mpya zaidi.
• Pia inadaiwa: Matoleo yanayoendelea kutumika ya Epic Games Store, yenye utambuzi wa kiotomatiki wa usambazaji.
• Usaidizi wa sehemu: Steam public beta na toleo la majaribio la umma la Dead by Daylight, ambako offsets zinaweza kubadilika baada ya masasisho.
• Vifaa vya chini: Prosesa yenye core nne na AVX2, RAM ya GB 8, michoro ya DirectX 11, na takriban MB 200 za nafasi ya kuhifadhi iliyo huru.
• Vifaa vinavyopendekezwa: Prosesa ya kisasa yenye core nane, RAM ya GB 16, na GPU maalum.

Overlay imeelezwa kuhitaji hali ya kuonyesha ya Borderless. README inasema dirisha tofauti lenye tabaka haliwezi kuchora juu ya uso wa skrini nzima wa kipekee.

Makundi makuu ya vipengele

Taarifa za aura na malengo

Moduli za kuona zinazotangazwa zinajumuisha mikondo ya waathirika na muuaji, ufuatiliaji wa hali ya totem, maendeleo ya jenereta, eneo la hatch, taarifa za vifua, na hali ya milango ya kutokea. Baadhi ya taarifa zimeundwa kwa mtazamo wa mwathirika, huku moduli nyingine zikilenga mtazamo wa muuaji.

Taarifa za chase na ramani

Mradi unadai kuonyesha nafasi na hali za pallet, kutambua sehemu za kuvuka, na kuonyesha njia zinazowezekana za mizunguko ya chase. README pia inaeleza uangazaji wa alama za mikwaruzo na mpasho wa hali kwa shughuli za waathirika.

Vipengele vya kulenga

Moduli za kulenga zilizoandikwa zinajumuisha makadirio ya hit-sphere, utabiri wa kasi ya lengo, usaidizi wa kulenga kwa mwendo laini, na mwoneko wa awali unaoonyesha ikiwa mstari wa kulenga unakatiza kapsuli ya lengo. Vipengele hivi huendesha au kusaidia kwa kiasi kikubwa uchezaji na vina hatari zilizo wazi hasa za kukiuka uchezaji wa haki na kuchukuliwa hatua dhidi ya akaunti.

Vipengele vya loader na usanidi

README inatangaza kitatuzi cha saini kinachochanganua binary ya mchezo iliyosakinishwa loader inapoanza. Kinapaswa kuzima moduli wakati saini hazilingani tena badala ya kutumia offsets zilizopitwa na wakati. Vipengele vingine vinavyotangazwa ni pamoja na ufuatiliaji wa mawasiliano ya awali na kiendeshi na nakala rudufu za usanidi za kiotomatiki.

Jinsi usanifu unaotangazwa unavyofanya kazi

README inasema faili inayotekelezeka haiingizi DLL wala kubadilisha baiti za mchezo. Badala yake, inadaiwa kutumia kiolesura cha kusoma pekee kinachotegemea kiendeshi ili kukagua sehemu ndogo ya grafu ya vitu vya Unreal Engine. Kisha mchakato wa nje hutatua waigizaji, mabadiliko ya nafasi, malengo, na hali za ulimwengu kabla ya kuzichora kwenye overlay tofauti.

Mfumo wa kulenga unaelezwa kuwa husoma mabadiliko ya kamera, kuonyesha maeneo ya malengo kwenye nafasi ya skrini, kutumia utabiri wa kasi, na kutoa mwendo wa jamaa wa kipanya. Ingawa README inaeleza muundo huu kuwa na eneo dogo la kutambuliwa kuliko uingizaji, inakubali wazi kwamba hakuna cheat ya nje isiyoweza kugunduliwa.

Usanidi salama: kagua kabla ya kutekeleza

Kwa kuwa hili ni toleo la binary pekee lenye mamlaka ya juu, maagizo ya kawaida ya usakinishaji yangehitaji kuamini faili inayotekelezeka na kiendeshi ambavyo haviwezi kuzalishwa tena kutoka kwenye hazina. Mchakato salama zaidi wa usanidi ni kutathmini kifaa hicho bila kukipakia kwenye kompyuta ya michezo.

1. Thibitisha upeo wa hazina. Hakikisha ikiwa hazina ina msimbo chanzi unaoweza kukaguliwa au ukurasa wa kutua, nyaraka, na vipakuliwa vilivyokusanywa mapema pekee. README inasema kuwa msimbo chanzi wa kipakiaji hausambazwi.
2. Usizime vidhibiti vya usalama. Chukulia maombi ya kuunda vizuizi vya antivirus, kukandamiza maonyo, au kupakia kiendeshi chenye mamlaka ya juu kuwa viashiria muhimu vya hatari. Tahadhari ya usalama si uthibitisho wa programu hasidi, lakini pia lebo ya “false positive” si uthibitisho wa usalama.
3. Kagua chanzo cha toleo. Tafuta matoleo yaliyotiwa saini, heshi za kriptografia zilizochapishwa, miundo inayoweza kuzalishwa tena, ukaguzi huru, na utambulisho wa mchapishaji unaoweza kuthibitishwa. README haielezi mchakato wa kujenga unaoweza kuzalishwa tena.
4. Kagua saini na heshi. Rekodi heshi ya SHA-256 ya faili na thibitisha saini yake ya kidijitali kabla ya kuzingatia uchambuzi zaidi. Saini halali inathibitisha mchapishaji aliyehusishwa; haithibitishi kuwa programu ni salama.
5. Tumia mazingira yaliyotengwa kwa uchambuzi. Ikiwa una sifa za kuchunguza programu ya Windows isiyojulikana, tumia mashine pepe inayoweza kutupwa isiyo na akaunti ya mchezo, faili za kibinafsi, vipindi vilivyohifadhiwa vya kivinjari, au ufikiaji wa vitambulisho vya mwenyeji. Usijaribu viendeshi vya kernel kwenye mashine ya uzalishaji.
6. Pendelea ukaguzi tuli. Kagua uagizaji, mifuatano iliyopachikwa, maelezo ya cheti, viashiria vya mtandao, na metadata ya kiendeshi bila kuzindua programu. Vipengele vya kernel vinahitaji ukaguzi wa mtaalamu.

Orodha ya mfano ya ukaguzi

Chanzo cha kifaa: kimethibitishwa au hakijulikani
SHA-256 iliyochapishwa na msimamizi: ndiyo au hapana
Saini ya kidijitali ni halali: ndiyo au hapana
Msimbo chanzi unapatikana kwa ukaguzi: hapana, kulingana na README
Maelekezo ya kujenga yanayoweza kuzalishwa tena: hayajaandikwa
Kiendeshi cha kernel kimejumuishwa: kinadaiwa
Tabia ya mtandao imethibitishwa kwa kujitegemea: hapana
Hitimisho salama: usitekeleze hadi uaminifu uthibitishwe

Kuelewa wasifu ulioandikwa

README inaeleza wasifu wawili uliotolewa. Hii ni muhimu kwa kuelewa muundo wa mradi hata bila kuutekeleza:

• Wasifu wa Survivor: Hupa kipaumbele aura ya killer, totemu, jenereta, na taarifa za hatch.
• Wasifu wa Killer: Hupa kipaumbele silueti za survivor, alama za mikwaruzo, na taarifa za hali ya survivor.

Mradi unasema kuwa kutumia wasifu usio sahihi husababisha usomaji wa kumbukumbu usio wa lazima na kupunguza utendaji wa overlay. Hii inaonyesha kuwa wasifu huamua ni sehemu zipi za grafu ya hali ya mchezo zinazoonyeshwa upya, badala ya kubadilisha tu rangi au mpangilio.

Dhana za usanidi

Usanidi ulioandikwa unajumuisha marudio ya kuonyeshwa upya kwa aura. README inapendekeza kiwango cha chini cha uonyeshaji upya kwa overlay za taarifa kwa sababu kusasisha kila moduli kwa kiwango cha juu sana kunaweza kupunguza kasi ya fremu.

esp.refresh_hz=30

Mfano huu unaonyesha tu mpangilio wa utendaji ulioandikwa; si maagizo ya kuendesha programu dhidi ya mchezo. README pia inataja muda na mikunjo ya kulenga inayoweza kusanidiwa, lakini kutumia mipangilio hiyo kungewezesha uwekaji wa mchezo kiotomatiki na hakujashughulikiwa hapa.

Madai ya utendaji

Mradi unaripoti takriban ms 3.1 za ucheleweshaji wa overlay kwa fremu 144 kwa sekunde kwenye mfumo wa majaribio wenye Intel Core i7-13700K na RTX 4070. Pia unadai kuwa moduli zote huendesha kwa fremu 96 kwa sekunde kwenye mfumo wenye Intel Core i5-12400F na RTX 3060, ukiwa na takriban ms 4.7 za ucheleweshaji wa overlay.

Takwimu hizi ni vipimo vilivyotolewa na msimamizi, si matokeo huru. Hazipaswi kutafsiriwa kama ushahidi wa usalama, uoanifu, au uwezo wa kukwepa utambuzi wa mfumo wa kuzuia udanganyifu.

Aina za kawaida za hitilafu zilizoandikwa

• Overlay isiyoonekana: README inahusisha hili na hali ya Fullscreen ya kipekee badala ya hali ya Borderless.
• Overlay tupu baada ya kiraka: Kitatuzi cha saini huenda kimezima moduli kwa sababu saini zinazojulikana hazilingani tena.
• Kuchelewa kwa muda kwenye Epic Games Store: Mradi unadai kuwa kipakiaji chake husubiri salamu ya baadaye ya mfumo wa kuzuia udanganyifu.
• Mahali au silueti zisizo sahihi: README inahusisha hili na offset zilizopitwa na wakati baada ya sasisho la mchezo.
• Utendaji uliopungua: Kusasisha kila moduli ya kuona mara nyingi kupita kiasi kunatajwa kuwa sababu ya kawaida.
• Hitilafu ya kiendeshi: Mradi unatarajia upakiaji wa kiendeshi chenye mamlaka ya juu, jambo linalozua wasiwasi wa kutegemewa na usalama.

Vidokezo vya tathmini ya hali ya juu

Tenganisha madai ya usanifu na ushahidi

Maneno kama external-only, read-only, na signed yanaeleza madai ya muundo; hayathibitishi kuwa jozi ya programu iliyosambazwa hufanya kazi kama ilivyoelezwa. Bila msimbo chanzi na miundo inayoweza kuzalishwa tena, uchambuzi huru unahitajika ili kuthibitisha sifa hizo.

Tathmini upya baada ya kila toleo

Heshi iliyokaguliwa hapo awali haisemi chochote kuhusu kitekelezo kipya. Chukulia kila toleo kuwa kifaa tofauti, linganisha vyeti na heshi, na chunguza mabadiliko yasiyotarajiwa katika ukubwa wa faili, uagizaji, huduma, kazi zilizopangwa, au miunganisho ya mtandao.

Usizitegemee vizuizi vya antivirus

Kuongeza kizuizi huondoa safu moja ya ulinzi kwenye saraka iliyochaguliwa. Ikiwa programu haiwezi kutathminiwa bila kudhoofisha kwa upana usalama wa sehemu ya mwisho, uamuzi salama zaidi ni kutoendesha programu hiyo.

Elewa hatari za akaunti na jukwaa

README yenyewe inasema kuwa marufuku yanawezekana na inawashauri watumiaji kutarajia kupoteza akaunti hatimaye. Muundo wa nje hauhalalishi usaidizi usioidhinishwa wala kuufanya usigundulike. Mifumo ya kuzuia udanganyifu, kanuni za jukwaa, na telemetria ya mchezo vinaweza kubadilika bila kutegemea mradi.

Tumia njia mbadala halali

Kwa kujifunza michoro ya Unreal Engine, viwekeleo, au maono ya kompyuta, tengeneza programu yako ya majaribio au tumia mfano wa chanzo huria unaoruhusu wazi uwekaji wa zana za uchunguzi. Kwa kuboresha uchezaji wa Dead by Daylight, tumia chaguo zinazoruhusiwa za ufikivu, mechi maalum, uchanganuzi wa video za michezo iliyorekodiwa, na nyenzo za mikakati kutoka kwa jumuiya badala ya zana za otomatiki au zana zinazofichua taarifa zilizofichwa.

Hitimisho

dbd-external-esp imewasilishwa kama kiwekeleo cha nje cha Windows chenye ESP, ufuatiliaji wa malengo, taarifa za kufukuzana, na moduli za kulenga kiotomatiki. README yake inaeleza utendaji mpana na inakubali wazi hatari ya kugunduliwa na kupigwa marufuku. Muhimu zaidi, kipakiaji kinachosambazwa ni cha mfumo wa binary pekee na kinahitaji ufikiaji wa kiendeshi wenye mapendeleo. Mchanganyiko huo unahitaji tahadhari: usidhoofishe vidhibiti vya usalama au kukiendesha kwenye mfumo wa kibinafsi au wa michezo bila uthibitishaji huru wa mtaalamu.