Riot Games bans DMA hardware cheats in Valorant

🔑 增強重點摘要

•Riot Games的Vanguard更新特別針對使用SATA和NVMe介面的DMA作弊韌體，這些韌體先前在作弊社群中被認為是最安全且「隱形」的解決方案。
•Vanguard透過強化IOMMU（輸入/輸出記憶體管理單元）的執行來實現這一目標，IOMMU是一個硬體級組件，用於控制設備對記憶體的訪問。
•IOMMU的強化執行會產生重複的頁面錯誤和重啟，從而干擾並破壞DMA設備FPGA上的作弊韌體，使其硬體無法用於作弊。
•Riot Games澄清，Vanguard不會「破壞」PC本身，而是禁用作弊硬體，並且要求IOMMU保持啟用才能玩其遊戲。
•此舉已將昂貴的DMA作弊設備（包括高端H2主板）變成「紙鎮」，Riot Games甚至在社交媒體上公開嘲諷作弊者。

🛠️ 技術深入

DMA（直接記憶體存取）允許硬體設備直接存取系統記憶體，繞過CPU和作業系統。
DMA作弊通常涉及將實體DMA卡插入遊戲PC的PCIe插槽（通常偽裝成合法的設備，如WiFi卡或NVMe/SATA SSD），並透過USB連接到第二台PC。
第二台PC運行作弊軟體，即時讀取/寫入遊戲PC的記憶體，而無需直接與主PC上的遊戲進程記憶體互動。
作弊者經常在DMA卡上使用自定義韌體，使其在Windows和反作弊系統面前顯示為無害設備。
KMbox（鍵盤和滑鼠盒）是與DMA作弊結合使用的另一種設備，用於注入自動瞄準或觸發點擊，模仿真實的滑鼠和鍵盤輸入。
Vanguard的檢測方法涉及強化IOMMU的執行。IOMMU（輸入/輸出記憶體管理單元）是一個硬體級組件，用於控制哪些設備可以存取特定的記憶體區域。
透過執行IOMMU，Vanguard會導致重複的頁面錯誤和重啟，從而破壞DMA作弊設備FPGA上的專用韌體，使其無法使用。
Riot此前還與硬體合作夥伴（華碩、技嘉、微星、華擎）合作修復了主機板韌體中的漏洞（CVE-2025-11901、CVE-2025-14302、CVE-2025-14303、CVE-2025-14304），這些漏洞允許DMA作弊在IOMMU看似啟用時，於早期啟動階段注入代碼而不被察覺。
Vanguard在內核級（ring 0）運行，賦予其高系統訪問權限以監控系統。
Vanguard可以在遊戲啟動時掃描PCIe插槽數據、監控數據傳輸速度並檢測晶片組異常，以識別DMA卡。

🔮 前景展望AI analysis grounded in cited sources

其他遊戲開發商將效仿Riot Games，加強對DMA硬體外掛的防禦。

Riot Games的成功打擊證明了IOMMU執法等硬體級反作弊措施的有效性，將促使其他開發商投資類似技術以維護遊戲公平性。

DMA硬體外掛的成本將顯著增加，並更難以獲取。

隨著現有高價硬體被禁用，外掛製造商需要開發更複雜、更難以檢測的新型硬體和韌體，這將推高成本並限制其供應。

關於反作弊軟體系統權限的爭議將持續存在。

Vanguard的內核級訪問和對用戶硬體的影響（即使是作弊硬體）引發了對隱私和系統控制的擔憂，這類討論在未來仍會是玩家社群的熱點。

⏳ 時間線

2019-06

有研究討論如何檢測PCIe DMA作弊硬體，並指出ESEA已聲稱能檢測此類硬體。

2020-05

Riot Games的Vanguard反作弊系統隨《特戰英豪》一同推出，其內核級訪問權限引發爭議。

2023-01

Vanguard更新，新增了在遊戲啟動時掃描PCIe插槽數據、監控數據傳輸速度和檢測晶片組異常等功能，以對抗DMA卡。

2024-04

Vanguard開始在全球範圍內（中國大陸除外）推廣至《英雄聯盟》和《聯盟戰棋》。

2025-12

Riot Games發現多種主機板存在關鍵漏洞，可能被用於注入代碼，並與硬體合作夥伴發布BIOS更新以修復IOMMU預啟動保護的缺陷。

2026-05

Riot Games更新Vanguard，透過強化IOMMU執法，精準打擊並破壞使用SATA和NVMe介面的DMA作弊韌體。

Riot Games 大規模封殺 Valorant DMA 硬體外掛

⚡ 30-Second TL;DR

關鍵要點

🧠 深度解析

🔑 增強重點摘要

🛠️ 技術深入

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線

📎 來源 (20)

👉相關動態

智慧電視淪為代理伺服器：LG 與 Samsung 安全警報

PACA：用於古生物化石坐標映射的開源工具

天文學家首次在宜居帶類地行星發現大氣層

三星與 Broadcom 簽署 2000 億美元 AI 基礎設施大單