Компания Irdeto, стоящая за широко критикуемым и снижающим производительность программным обеспечением DRM Denuvo, похоже, одержала победу. Согласно сообщениям, циркулирующим в сети, группа DenuvOwO, разработавшая основанный на гипервизоре обход (HV) Denuvo, распалась. Хотя это не было явно заявлено, источник из пиратской среды, близкий к этому вопросу, сообщил, что причиной, вероятно, стал судебный иск Irdeto против известного взломщика Voices38. Сам HV-обход, а не игры, является инструментом для взлома DRM, который для работы отключает системные защиты.
Известный форум CS.Rin, где часто появлялись ссылки на игры с HV-обходом от DenuvOwO, удалил все ссылки на указанные игры и заблокировал некоторых членов группы. Несмотря на то, что сайт размещен в России, вероятное объяснение заключается в том, что поскольку Irdeto теперь обращается к различным сторонним сервисам в поисках личности Voices38, CS.Rin стремится уменьшить свою подверженность давлению со стороны законов, таких как DMCA.
Хотя этот шаг вызывает некоторое замешательство и беспокойство в пиратской среде, ожидается, что это последнее событие не приведет к полной остановке взлома Denuvo. Работа DenuvOwO основывалась на использовании распространенных инструментов с открытым исходным кодом, и ожидается, что другим будет относительно легко ее воспроизвести.
Тем временем Voices38 ранее заявлял, что «все в порядке […] Все продолжится как обычно» в отношении судебного иска и продолжает выпускать игры. Совсем недавно известная группа взломщиков RUNE начала использовать Denuvo DRM в качестве мишени для тренировок и несколько дней назад выпустила proof-of-concept-взлом для *Assassin’s Creed: Mirage*, полностью удалив Denuvo Anti-Tamper и VMProtect из исполняемого файла одним махом.
Как и следовало ожидать, взломанная версия работает значительно лучше оригинала: средняя частота кадров увеличилась на 15%, а минимальная — на 76%. Это было измерено на мощной системе с Intel Core i7-13700K и RTX 5080. В качестве дополнительного бонуса размер основного исполняемого файла уменьшился с 496 МБ до 102 МБ. Это неудивительно, учитывая, насколько двоичный файл напоминал корабль, покрытый ракушками — взлом удаляет 34 виртуализированные функции VMProtect, 200 ядер VM Denuvo, 261 обфускацию функций и 25 000 перемещений функций.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bruno Ferreira
