Yeni bir hipervizör tabanlı korsan yazılım türü, Denuvo'yu benzeri görülmemiş bir iş kabusuna dönüştürüyor. Irdeto'ya ait anti-kurcalama teknolojisiyle korunan büyük oyun yapımları, piyasaya sürüldükleri ilk günden itibaren korsan sürümlere dönüşüyor, ancak Denuvo potansiyel karşı önlemler üzerinde zaten çalıştığını söyledi.
Son yıllarda Denuvo, kırılması zor olan kurcalama önleyici teknolojisi sayesinde yaygın PC korsanlığıyla mücadele etmeyi başardı. Ancak Denuvo'nun yenilmezlik havası son zamanlarda güneş altında eriyen kar gibi yok oldu. Yeni bir sanallaştırma tabanlı yöntem, görünüşe göre en yeni AAA oyun sürümlerini bile kırmak için yeterli, ancak bu kırma işlemleri potansiyel olarak önemli güvenlik açıkları gerektiriyor.
Voices38'in açıkladığı gibi, Doom: The Dark Ages gibi modern bir oyun için düzgün bir Denuvo ilaç'i geliştirmek hala karmaşık ve zaman alıcı bir iştir. Yeni sanallaştırma yöntemi çok daha basittir çünkü Denuvo'nun kurcalama önleyici kodunu kandırmak ve onu Windows ana sisteminden izole etmek için özel veya değiştirilmiş bir hipervizör sürücüsü gerektirir. Denuvo'nun kodu dokunulmadan kalır ve oyun, korsan olmasına rağmen orijinal haliyle çalışabilir.
Ünlü oyun yeniden paketleme uzmanı FitGirl, hipervizör tabanlı ilaç'lerin ne olduğunu ve nasıl çalıştığını açıkça açıklıyor . Hipervizör, sanallaştırma platformlarında önemli bir bileşendir; sanal makineleri ve sanallaştırılmış işletim sistemi örneklerini yönetir, oluşturur ve çalıştırır. Yeni ilaç'ler, kullanıcıların Windows'un yerel çıplak metal hipervizörünü (Hyper-V) ve imzalanmamış kod ve sürücülerin Windows çekirdek ayrıcalık seviyesinin altında çalışmasını önlemek için tasarlanmış diğer bazı güvenlik özelliklerini devre dışı bırakmasını gerektirir.
İlk hipervizör korsan yazılımları, kullanıcıları Güvenli Önyüklemeyi devre dışı bırakmaya zorluyordu, ancak geliştiriciler artık bu güvenlik açığını aşmanın çok daha gelişmiş bir sürümünü oluşturdu. Korsanlar, özellikle eski Intel işlemcilerde, hala bazı kararlılık sorunlarına neden olabiliyor. "DenuvOwO" olarak bilinen becerikli programcılar, korsan yazılım sürümlerini çoğunlukla Steam Underground (Cs.rin.ru) forumları aracılığıyla duyuruyorlar.
Hem SU hem de FitGirl, hipervizör ilaç'lerinin güvenliğini artırmak için güçlerini birleştirdi, ancak yine de Windows'un güvenlik ayarlarında önemli değişiklikler gerektiriyorlar. Cs.rin.ru topluluğu, tüm süreç hakkında (çoğunlukla) kullanıcı dostu bir kılavuz sunarak , kullanıcıların imzalanmamış bir hipervizör sürücüsüyle Denuvo'yu atlamaya çalışmadan önce kendilerini bilgilendirmelerini istiyor.
Her halükarda, hipervizör kırılmaları, PC korsanlığı sahnesinde önemli bir dönüm noktası haline geliyor; disket döneminden gelmeme rağmen daha önce hiç görmediğim bir şey. Resident Evil: Requiem ve Crimson Desert gibi büyük oyun sürümleri sadece birkaç saat içinde kırıldı/bypass edildi, eski oyunlar ise hızlandırılmış bir tempoda kırılıyor. DenuvOwO artık her gün onlarca yeni Denuvo hipervizör sürümü yayınlıyor, CrackWatch subreddit'indeki Denuvo kırılmamış oyunların listesi ise her geçen gün azalıyor.
Denuvo yakın zamanda önemsiz hale gelecek mi? Irdeto, TorrentFreak'e yaptığı açıklamada , hipervizör atlama yöntemine karşı bir önlem üzerinde çalıştıklarını doğruladı. Irdeto, yeni sürümün ne PC donanımına hipervizör tarzı erişim (Ring -1) gerektireceğini ne de kullanıcı düzeyinde oyun performansını etkileyeceğini belirtti.
Korsanlık camiası, karşı önlem konusunu aktif olarak tartışıyor. Denuvo'nun kurcalama önleyici teknolojisi, Mega Man Star Force Legacy Collection sürümünde görünüşe göre biraz daha zor kırılıyordu; bu da DenuvOwO'nun korumayı nihayetinde aşmasının saatler yerine birkaç gün sürdüğü anlamına geliyor.
Kaynak :
https://www.techspot.com/news/111897-hy ... hours.html
