Обсуждение взлома защиты Denuvo с помощью гипервизора

Сегодня в интернете возникла дискуссия среди хакеров касательно взлома защиты Denuvo с применением гипервизорных технологий. Все началось с комментария пользователя voices38, который сообщил, что в свободное время обнаружил несколько способов заблокировать гипервизор, которые невозможно обойти. Он уверен, что если он смог найти такие методы, то и разработчики Denuvo тоже смогут, и, вероятно, они откроют еще больше подобных решений.

Пользователь KiriGiri выразила противоположное мнение, подчеркнув, что Denuvo не сможет заблокировать гипервизор, поскольку защита работает на уровне Ring 3, тогда как гипервизор имеет уровень доступа Ring -1, что дает ему абсолютный приоритет. Она добавила, что проверочные механизмы можно найти внутри виртуальной машины и соответствующим образом модифицировать.

Создатель гипервизора, Special For, занял нейтральную позицию и отметил, что, вопреки слухам, игра Mega Man не стала проблемой — никаких новых проверок со стороны Denuvo не было обнаружено. Однако компания уже внесла изменения в игру Crimson Desert, чтобы усложнить работу гипервизора. Так как на это было три месяца, и патчи не решили проблему полностью, защита требует дальнейшего улучшения.

Таким образом, стало известно, что специалисты компании Irdeto осведомлены о применении гипервизоров, но пока их меры меры лишь кратковременно задерживают взломщиков — принятые изменения смогли отложить взлом игры меньше чем на сутки. В связи с этим Denuvo придется искать новые методы защиты.

Кроме того, для тех, кто предпочитает традиционные способы взлома, voices38 сообщил, что продолжает работу по взлому Denuvo и совершенствует инструменты. Когда выйдет следующий релиз и для какой игры — пока не известно.

Понравилась статья? Поделиться с друзьями: