Chuyển đến nội dung chính
Hướng dẫn AI

Cách đánh giá an toàn dự án dbd-external-esp

Hướng dẫn này phân tích README của dbd-external-esp mà không chỉ dẫn người đọc vượt qua cơ chế chống gian lận hoặc triển khai công cụ gian lận game. Nội dung tóm tắt kiến trúc và các tính năng được giới thiệu, giải thích các khái niệm về khả năng tương thích và cấu hình, đồng thời đưa ra quy trình an toàn hơn để đánh giá bản phát hành chỉ có tệp nhị phân trước khi quyết định có nên tin cậy hay không.

Cách đánh giá an toàn dự án dbd-external-esp
Quan trọng: Dự án này được thiết kế để cung cấp ESP trái phép và hỗ trợ ngắm trong Dead by Daylight. Việc sử dụng có thể vi phạm điều khoản của trò chơi, gây ảnh hưởng đến hệ thống của bạn và dẫn đến khóa tài khoản. Bài viết này không cung cấp hướng dẫn vận hành để vượt qua Easy Anti-Cheat hoặc triển khai phần mềm gian lận.

Dự án tuyên bố có thể làm gì

dbd-external-esp được giới thiệu là một lớp phủ bên ngoài chỉ dành cho Windows của Dead by Daylight. Theo README, chương trình đọc trạng thái trò chơi thông qua trình điều khiển và hiển thị các thông tin như hình bóng người chơi, vị trí mục tiêu, trạng thái pallet, tiến độ máy phát điện và trạng thái cổng thoát. Dự án cũng quảng bá các tính năng tự động ngắm.

README mô tả bản phát hành năm 2026 là phiên bản viết lại của một dự án cũ không còn được duy trì. Khác với DLL được tiêm vào tiến trình, tệp thực thi được quảng bá chạy như một tiến trình riêng và kết xuất thông qua cửa sổ phân lớp riêng. Kho lưu trữ phân phối tệp nhị phân phát hành cùng tài liệu; kho không cung cấp mã nguồn loader cần thiết để tự xây dựng và kiểm tra chương trình.

Tính tương thích và yêu cầu

Các mục tiêu chính được tài liệu ghi nhận là các phiên bản trực tiếp trên Steam và Epic Games Store của Dead by Daylight trên Windows 10 hoặc Windows 11 64-bit. README đánh dấu Windows trên ARM, Windows 7 và Windows 8.1 là không được hỗ trợ.

  • Mục tiêu chính: Windows 10 x64 21H2 trở lên với bản phát hành trực tiếp trên Steam.
  • Mục tiêu đã kiểm thử: Windows 11 x64 23H2 trở lên.
  • Cũng được tuyên bố hỗ trợ: Các bản phát hành trực tiếp trên Epic Games Store, với khả năng tự động phát hiện nền tảng phân phối.
  • Hỗ trợ một phần: Bản beta công khai của Steam và bản dựng thử nghiệm công khai của Dead by Daylight, nơi các offset có thể thay đổi sau các bản vá.
  • Phần cứng tối thiểu: Bộ xử lý bốn nhân hỗ trợ AVX2, RAM 8 GB, đồ họa DirectX 11 và khoảng 200 MB dung lượng lưu trữ trống.
  • Phần cứng khuyến nghị: Bộ xử lý tám nhân hiện đại, RAM 16 GB và GPU rời.

Tài liệu cho biết lớp phủ yêu cầu chế độ hiển thị Không viền. README nêu rằng một cửa sổ phân lớp riêng không thể vẽ lên bề mặt toàn màn hình độc quyền.

Các nhóm tính năng chính

Thông tin hào quang và mục tiêu

Các mô-đun hình ảnh được quảng bá bao gồm đường viền của sống sót và sát nhân, theo dõi trạng thái vật tổ, tiến độ máy phát điện, vị trí cửa sập, thông tin rương và trạng thái cổng thoát. Một số thông tin được thiết kế cho góc nhìn của sống sót, trong khi các mô-đun khác dành cho góc nhìn của sát nhân.

Thông tin truy đuổi và bản đồ

Dự án tuyên bố có thể hiển thị vị trí và trạng thái pallet, xác định các điểm vượt chướng ngại vật và trực quan hóa những tuyến vòng truy đuổi khả dĩ. README cũng mô tả việc làm nổi bật dấu vết cào và một bảng trạng thái về hoạt động của sống sót.

Tính năng ngắm

Các mô-đun ngắm được tài liệu ghi nhận bao gồm chiếu vùng va chạm, dự đoán vận tốc mục tiêu, hỗ trợ ngắm mượt và bản xem trước cho biết đường ngắm có giao với vùng bao của mục tiêu hay không. Những tính năng này tự động hóa hoặc hỗ trợ đáng kể cho việc chơi game, đồng thời tiềm ẩn rủi ro đặc biệt rõ ràng đối với tính công bằng và việc xử lý tài khoản.

Tính năng loader và cấu hình

README quảng bá một trình phân giải chữ ký, có chức năng quét tệp nhị phân của trò chơi đã cài đặt khi loader khởi động. Trình này được cho là sẽ vô hiệu hóa các mô-đun khi chữ ký không còn khớp, thay vì sử dụng các offset đã lỗi thời. Các thành phần được quảng bá khác bao gồm giám sát quá trình bắt tay với trình điều khiển và tự động sao lưu cấu hình.

Kiến trúc được quảng bá hoạt động như thế nào

README cho biết tệp thực thi không tiêm DLL và không vá các byte của trò chơi. Thay vào đó, chương trình được cho là sử dụng một giao diện chỉ đọc, dựa trên trình điều khiển, để kiểm tra một phần giới hạn trong đồ thị đối tượng Unreal Engine của trò chơi. Sau đó, tiến trình bên ngoài phân giải các actor, phép biến đổi, mục tiêu và trạng thái thế giới trước khi vẽ chúng trong một lớp phủ riêng.

Hệ thống ngắm được mô tả là đọc phép biến đổi camera, chiếu các vùng mục tiêu vào không gian màn hình, áp dụng dự đoán vận tốc và tạo chuyển động chuột tương đối. Mặc dù README mô tả thiết kế này có bề mặt phát hiện nhỏ hơn so với việc tiêm mã, tài liệu vẫn thừa nhận rõ ràng rằng không có phần mềm gian lận bên ngoài nào là không thể bị phát hiện.

Thiết lập an toàn: kiểm tra trước khi thực thi

Vì đây là một bản phát hành chỉ gồm tệp nhị phân và yêu cầu đặc quyền, các hướng dẫn cài đặt thông thường sẽ đòi hỏi tin cậy một tệp thực thi và trình điều khiển không thể được tái tạo từ kho lưu trữ. Quy trình thiết lập an toàn hơn là đánh giá cấu phần mà không tải nó trên máy tính chơi game.

  1. Xác nhận phạm vi kho mã. Kiểm tra xem kho mã có chứa mã nguồn có thể kiểm tra hay chỉ có trang giới thiệu, tài liệu và các bản tải xuống đã biên dịch sẵn. README nêu rằng mã nguồn của trình tải không được phân phối.
  2. Không vô hiệu hóa các biện pháp kiểm soát bảo mật. Coi các yêu cầu tạo ngoại lệ chống vi-rút, ẩn cảnh báo hoặc tải trình điều khiển đặc quyền là những dấu hiệu rủi ro đáng kể. Cảnh báo bảo mật không chứng minh phần mềm có mã độc, nhưng nhãn “dương tính giả” cũng không chứng minh điều ngược lại.
  3. Kiểm tra nguồn gốc bản phát hành. Tìm các bản phát hành có chữ ký, mã băm mật mã được công bố, bản dựng có thể tái lập, đánh giá độc lập và danh tính nhà phát hành có thể xác minh. README không mô tả quy trình bản dựng có thể tái lập.
  4. Kiểm tra chữ ký và mã băm. Ghi lại mã băm SHA-256 của tệp và xác minh chữ ký số trước khi xem xét phân tích thêm. Chữ ký hợp lệ xác lập nguồn gốc nhà phát hành; nhưng không chứng minh phần mềm an toàn.
  5. Sử dụng môi trường phân tích cô lập. Nếu bạn đủ chuyên môn để điều tra phần mềm Windows chưa rõ nguồn gốc, hãy sử dụng máy ảo có thể hủy bỏ, không có tài khoản trò chơi, tệp cá nhân, phiên trình duyệt đã lưu hoặc quyền truy cập vào thông tin xác thực của máy chủ. Không kiểm thử trình điều khiển kernel trên máy đang sử dụng cho công việc.
  6. Ưu tiên kiểm tra tĩnh. Xem xét các thư viện nhập, chuỗi nhúng, thông tin chứng chỉ, dấu hiệu mạng và siêu dữ liệu trình điều khiển mà không khởi chạy chương trình. Các thành phần kernel cần được chuyên gia đánh giá.

Ví dụ về danh sách kiểm tra

Nguồn tạo phẩm: đã xác minh hoặc chưa rõ
SHA-256 do người bảo trì công bố: có hoặc không
Chữ ký số hợp lệ: có hoặc không
Mã nguồn có sẵn để kiểm tra: không, theo README
Hướng dẫn bản dựng có thể tái lập: chưa được lập tài liệu
Có kèm trình điều khiển kernel: được tuyên bố
Hành vi mạng được xác minh độc lập: không
Kết luận an toàn: không thực thi cho đến khi xác lập được độ tin cậy

Tìm hiểu các cấu hình được mô tả

README mô tả hai cấu hình được cung cấp. Điều này hữu ích để hiểu thiết kế của dự án ngay cả khi không chạy dự án:

  • Cấu hình Survivor: Ưu tiên hào quang của killer, vật tổ, máy phát điện và thông tin về cửa thoát.
  • Cấu hình Killer: Ưu tiên hình bóng survivor, dấu cào và thông tin trạng thái survivor.

Dự án cho biết việc sử dụng sai cấu hình sẽ tạo ra các lần đọc bộ nhớ không cần thiết và làm giảm hiệu suất lớp phủ. Điều này cho thấy các cấu hình xác định những phần nào của đồ thị trạng thái trò chơi được làm mới, thay vì chỉ thay đổi màu sắc hoặc bố cục.

Khái niệm cấu hình

Cấu hình được tài liệu hóa bao gồm tần suất làm mới hào quang. README khuyến nghị tần suất làm mới thấp hơn cho các lớp phủ cung cấp thông tin, vì việc cập nhật mọi mô-đun ở tần suất rất cao có thể làm giảm tốc độ khung hình.

esp.refresh_hz=30

Ví dụ này chỉ minh họa cài đặt hiệu suất được tài liệu hóa; đây không phải là hướng dẫn chạy phần mềm cùng trò chơi. README cũng đề cập đến thời gian và đường cong ngắm có thể cấu hình, nhưng việc sử dụng các cài đặt đó sẽ bật tính năng tự động hóa lối chơi và không được đề cập ở đây.

Các tuyên bố về hiệu suất

Dự án báo cáo độ trễ lớp phủ khoảng 3.1 ms ở 144 khung hình mỗi giây trên hệ thống thử nghiệm Intel Core i7-13700K và RTX 4070. Dự án cũng tuyên bố rằng tất cả mô-đun chạy ở 96 khung hình mỗi giây trên hệ thống Intel Core i5-12400F và RTX 3060, với độ trễ lớp phủ khoảng 4.7 ms.

Các số liệu này là điểm chuẩn do người bảo trì cung cấp, không phải kết quả độc lập. Không nên xem chúng là bằng chứng về độ an toàn, khả năng tương thích hoặc khả năng tránh bị hệ thống chống gian lận phát hiện.

Các lỗi thường gặp được mô tả

  • Lớp phủ không hiển thị: README liên hệ lỗi này với chế độ Toàn màn hình độc quyền thay vì chế độ Không viền.
  • Lớp phủ trống sau một bản vá: Bộ phân giải chữ ký có thể đã vô hiệu hóa các mô-đun vì chữ ký đã biết không còn khớp.
  • Trì hoãn tạm thời trên Epic Games Store: Dự án tuyên bố trình tải chờ một bước bắt tay chống gian lận sau đó.
  • Vị trí hoặc hình bóng không chính xác: README cho rằng nguyên nhân là các offset lỗi thời sau khi trò chơi được cập nhật.
  • Hiệu suất giảm: Việc làm mới mọi mô-đun hình ảnh quá thường xuyên được xác định là nguyên nhân thông thường.
  • Lỗi trình điều khiển: Dự án yêu cầu tải trình điều khiển đặc quyền, tạo ra cả vấn đề về độ tin cậy lẫn bảo mật.

Mẹo đánh giá nâng cao

Phân biệt tuyên bố về kiến trúc với bằng chứng

Các thuật ngữ như chỉ chạy bên ngoài, chỉ đọc và đã ký mô tả các tuyên bố về thiết kế; chúng không xác lập rằng tệp nhị phân được phân phối hoạt động như mô tả. Khi không có mã nguồn và bản dựng có thể tái lập, cần phân tích độc lập để xác nhận các thuộc tính đó.

Đánh giá lại sau mỗi bản phát hành

Một mã băm từng được kiểm tra trước đây không cho biết gì về tệp thực thi mới. Hãy coi mỗi bản phát hành là một tạo phẩm khác, so sánh chứng chỉ và mã băm, đồng thời điều tra các thay đổi bất ngờ về kích thước tệp, thư viện nhập, dịch vụ, tác vụ đã lập lịch hoặc kết nối mạng.

Không phụ thuộc vào ngoại lệ chống vi-rút

Việc thêm một ngoại lệ sẽ loại bỏ một lớp bảo vệ khỏi thư mục được chọn. Nếu phần mềm không thể được đánh giá mà không làm suy yếu rộng rãi bảo mật thiết bị đầu cuối, quyết định an toàn hơn là không chạy phần mềm đó.

Hiểu rủi ro đối với tài khoản và nền tảng

README עצמו nêu rằng việc bị cấm là có thể xảy ra và khuyên người dùng chuẩn bị cho khả năng mất tài khoản về sau. Kiến trúc bên ngoài không khiến công cụ hỗ trợ trái phép trở nên hợp pháp hoặc không thể phát hiện. Hệ thống chống gian lận, quy định của nền tảng và dữ liệu đo lường trò chơi có thể thay đổi độc lập với dự án.

Sử dụng các lựa chọn hợp pháp

Để học về đồ họa Unreal Engine, lớp phủ hoặc thị giác máy tính, hãy xây dựng trên ứng dụng thử nghiệm của riêng bạn hoặc một mẫu mã nguồn mở cho phép rõ ràng việc đo đạc và can thiệp. Để cải thiện kỹ năng trong Dead by Daylight, hãy sử dụng các tùy chọn trợ năng được cho phép, trận đấu tùy chỉnh, phân tích lối chơi đã ghi hình và các tài nguyên chiến thuật từ cộng đồng thay vì công cụ tự động hóa hoặc công cụ khai thác thông tin ẩn.

Kết luận

dbd-external-esp được giới thiệu là một lớp phủ bên ngoài trên Windows với các mô-đun ESP, theo dõi mục tiêu, thông tin truy đuổi và tự động ngắm. README của nó mô tả chức năng trên diện rộng và công khai thừa nhận nguy cơ bị phát hiện và cấm. Quan trọng hơn, trình tải được phân phối chỉ ở dạng nhị phân và yêu cầu quyền truy cập trình điều khiển đặc quyền. Sự kết hợp này đòi hỏi phải thận trọng: không làm suy yếu các biện pháp kiểm soát bảo mật hoặc chạy công cụ này trên hệ thống cá nhân hay hệ thống chơi game nếu chưa được chuyên gia độc lập xác minh.