Как стало известно, количество взломов защиты Denuvo с помощью гипервизора от группы DenuvOwO перешло знаковую отметку в 50 различных релизов, не считая повторных взломов новых обновлений для различных игр, иначе цифра становится еще выше.
Взломщикам удалось достичь такого показателя менее чем за две недели активной работы: лишь 18 марта администрация CS.RIN разрешила гипервизор-взломы по новым стандартам безопасности, после чего появилась группа DenuvOwO, которая включает в себя KiriGiri, Andreh, 0xZe0n, sagerao и других взломщиков, которые взламывают Denuvo через гипервизор от Special For и MKDEV.
На данный момент группой DenuvOwO взломано 54 различных игры, в том числе такие популярные как: Black Myth: Wukong, Stellar Blade, Mafia: The Old Country, Assassin's Creed: Shadows, Crimson Desert, Resident Evil Requeim, Monster Hunter Wilds и ряд других проектов.
По условным прикидкам (один взлом в неделю — темп, который в конце прошлого года соблюдал voices38), в идеальной ситуации ему понадобится не менее 12 месяцев непрерывной работы, чтобы выпустить аналогичное количество традиционных взломов, при условии того, что у него будут готовые инструменты для взлома.
В свою очередь DenuvOwO продолжает работу над улучшением собственных инструментов для гипервизор-взломов. Сегодняшние взломы уже получили ряд доработок, которые должны уменьшить количество ошибок и проблем у пользователей:
- Удалена поддержка EfiGuard, так как она конфликтовала с Intel HV, что приводило к тройной ошибке (принудительная перезагрузка системы / перезагрузка ЦП). Пользователи по-прежнему могут использовать EfiGuard, но теперь нужно вручную запустить "EfiDSEFix.exe -d", чтобы отключить DSE и загрузить гипервизор.
- Добавлена система прокси для следующих DLL:
d3d9.dll, d3d10.dll, d3d11.dll, d3d12.dll ,dinput8.dll ,dsound.dll ,version.dll ,wininet.dll ,winmm.dll ,winhttp.dll ,xinput_1_1.dll ,xinput_1_2.dll ,xinput_1_3.dll ,xinput_1_4.dll ,xinput9_1_0.dll ,xinputuap.dll - watchdog.exe больше не требуется — теперь все делается непосредственно в DLL.
- Теперь программа Windows RunDll32 запросит права администратора, если включена функция AutoLoadHV.
- Добавлена проверка 64-битного хеша XXH3 для защищенных бинарных файлов Denuvo, чтобы пользователь знал, что используется некорректная сборка/версия игры.
- Добавлено сообщение, отображаемое при запуске взлома HV на неподдерживаемом типе процессора (например, Intel Xeon или старые процессоры AMD).
- Заменен файл steamclient_loader_x64.exe на coldloader.dll, теперь игру необходимо запускать непосредственно из исполняемого файла игры.
- Добавлено недостающее изменение с AMD HV на Intel HV.
- Исправлена ошибка, из-за которой появлялось всплывающее окно «Steam offline», если путь к папке с игрой содержал точку.
Если DenuvOwO продолжат взламывать игры с Denuvo с таким темпом, то есть вероятность, что уже через несколько месяцев у пиратов не останется не только невзломанных игр с Denuvo, но и даже невзломанных обновлений. DenuvOwO заявили, что намерены зачистить весь список и выпустить гипервизор-взломы в том числе и для устаревших/сломанных кряков, хоть они в первую очередь и отдают приоритет невзломанным играм.