Interne vs. externe Cheats: Was der Unterschied bedeutet

„Intern“ und „extern“ tauchen auf fast jeder Cheat-Seite und in fast jeder Diskussion über Erkennung auf. Die Begriffe beschreiben, wo der Cheat läuft. Dieser eine Unterschied bestimmt, was er kann, wie schnell er ist und wonach ein Anti-Cheat suchen muss.

Kurz gesagt

Was ein interner Cheat ist

Ein interner Cheat wird in den Prozess des Spiels geladen und läuft als Teil davon. Ist er einmal drin, ist der Speicher des Spiels auch sein Speicher. Er kann Spielerpositionen so leicht auslesen wie das Spiel selbst und die eigenen Funktionen des Spiels aufrufen: die, die berechnen, was sichtbar ist, wo ein Knochen sitzt oder wohin ein Schuss geht.

Dieser Zugriff ist der Grund, warum interne Builds Features bieten können, die verändern, wie sich das Spiel verhält, statt es nur auszulesen. Silent Aim verändert einen Schuss, während er abgefeuert wird. Magic Bullet verändert, wo er einschlägt. Eingefärbte Spielermodelle, die alte Wallhack-Methode, verändern, wie das Spiel zeichnet. All das ist von innen viel einfacher.

Der Preis dafür: Der Cheat lebt genau dort, wo der Anti-Cheat am genauesten hinschaut. Jeder Anti-Cheat untersucht den Prozess seines eigenen Spiels: den darin geladenen Code, den Speicher und alle Änderungen an den Funktionen des Spiels. Ein interner Build muss genau dort verborgen bleiben, und das macht einen großen Teil der Entwicklungsarbeit dahinter aus.

Was ein externer Cheat ist

Ein externer Cheat ist ein separates Programm. Er läuft nie im Spiel. Er liest den Speicher des Spiels von außen aus, über das Betriebssystem oder einen eigenen Treiber, und handelt dann auf Basis dessen, was er findet.

Weil er die Funktionen des Spiels nicht aufrufen kann, arbeitet ein externer Cheat mit Rohdaten. Er liest Positionen aus, rechnet sie selbst auf den Bildschirm um und zeichnet das Ergebnis in ein Overlay-Fenster über dem Spiel. Zum Zielen bewegt er deine Maus so, wie es deine Hand tun würde.

Das macht manches einfacher. Im Spiel selbst ändert sich nichts, ein Patch, der das Rendering des Spiels umschreibt, macht die Anzeige also nicht kaputt. Der Preis ist die Geschwindigkeit, weil jeder Lesezugriff von einem Programm ins andere geht, und Features, die die Mechanik des Spiels selbst brauchen, sind von außen schwer oder gar nicht umsetzbar.

DMA: extern, einen Schritt weiter

Ein DMA-Setup treibt die externe Idee so weit wie möglich. Der Cheat läuft auf einem zweiten Computer und liest den Speicher des Gaming-PCs über eine dort eingesteckte Hardware-Karte aus. Auf dem Gaming-PC läuft überhaupt nichts vom Cheat. Das kostet einen zweiten PC und die Hardware und bringt eigene Fragen zur Erkennung mit sich, die die DMA-Seite behandelt.

Was ist schwerer zu erkennen?

Das ist die Frage, die alle stellen, und die ehrliche Antwort lautet: Es hängt vom Build ab, nicht von der Kategorie.

Kernel-Level-Anti-Cheats wie Easy Anti-Cheat und BattlEye laufen mit denselben Zugriffsrechten wie die Treiber auf deinem PC. Von dort aus können sie den Prozess des Spiels nach internen Cheats durchsuchen und auch im ganzen System nach externen suchen: Programme mit Zugriff auf das Spiel, Treiber, die dort nicht sein sollten, und Fenster, die über das Spiel gezeichnet werden. Keiner der beiden Typen ist von Haus aus unsichtbar.

Was in der Praxis über das Risiko entscheidet:

• Wie gut sich der Build versteckt. Ob sein Code und sein Verhalten nach etwas aussehen, das der Anti-Cheat schon kennt.
• Wie aktuell er ist. Builds, die ihre Signatur ändern und bei jedem Patch des Spiels neu gebaut werden, halten viel länger als öffentliche.
• Wie er genutzt wird. Das Verhalten im Match wird unabhängig von der Software bewertet, egal welcher Typ es ist.

Unser Guide dazu, wie Anti-Cheat Cheats erkennt, geht jede dieser Ebenen durch.

Warum die Wahl pro Spiel getroffen wird

Jede Kombination aus Spiel und Anti-Cheat ist anders, deshalb gibt es nicht die eine richtige Antwort. Die Seite zu EA FC 27 sagt es klar: Ob dieser Build intern oder extern läuft, entscheidet sich daran, was gegen Javelin besser standhält, und wird zum Launch bestätigt.

Dieselbe Überlegung gilt für jeden Titel, den wir unterstützen. Der FAQ-Tab jedes Spiels nennt den Build-Typ, sobald er bestätigt ist. Der Build für Rust zum Beispiel ist intern und reine Software und läuft auf demselben Windows-PC wie das Spiel, ohne zweiten Computer und ohne DMA-Karte.

Häufige Irrtümer

„Externe Cheats können nicht erkannt werden, weil sie das Spiel nie berühren.“ Sie müssen den Speicher des Spiels auslesen, um überhaupt etwas zu tun, und dieser Zugriff ist für einen Anti-Cheat mit Kernel-Zugriff sichtbar.

„Interne Cheats werden immer schneller erkannt.“ Ein gut versteckter interner Build kann einen schlampigen externen um Längen überdauern. Qualität zählt mehr als die Kategorie.

„Extern heißt keine Features.“ Externe Builds können volles ESP, Radar und Aimbot bieten. Worauf sie verzichten, ist die Handvoll Features, die die eigenen Funktionen des Spiels brauchen.