Известный технический специалист под псевдонимом KiriGiri представил обновленную версию своего загрузчика HyperVisor, предназначенного для нейтрализации системы защиты Denuvo. Новое программное решение существенно упрощает процесс обхода шифрования в современных видеоиграх, избавляя пользователей от необходимости вносить критические изменения в конфигурацию безопасности операционной системы Windows.
Технические изменения и оптимизация процесса
Ключевым достижением новой версии стала возможность функционирования без деактивации функции Secure Boot и без перехода в тестовый режим Windows, что ранее являлось обязательным условием для работы подобных инструментов. Разработчик оптимизировал механизмы взаимодействия с ядром системы, благодаря чему список необходимых манипуляций сократился до минимума.
Для работы новой версии HyperVisor пользователю теперь требуется:
- Активировать функции виртуализации центрального процессора (VT-x или AMD-V) в настройках BIOS/UEFI.
- Отключить целостность памяти или HVCI (Hypervisor-Protected Code Integrity) в параметрах безопасности Windows.
HVCI — это функция безопасности Windows, которая использует виртуализацию для защиты процессов ядра от внедрения вредоносного кода, однако именно она блокирует работу сторонних гипервизоров, используемых для модификации игровых файлов.
Репутация разработчика и затронутые проекты
KiriGiri уже зарекомендовал себя в сообществе как эксперт по работе с DRM-защитой. На его счету числятся успешные релизы крупных тайтлов, вышедших в последнее время. Упрощение технических требований к загрузчику может значительно расширить аудиторию пользователей, способных запустить взломанный контент.
- Ранее взломщиком были успешно обработаны следующие игры:
- Resident Evil 9: Requiem;
- Monster Hunter: Wilds;
- Like a Dragon 8;
- Borderlands 4.
Новое решение минимизирует постоянное влияние на основные настройки безопасности системы, делая процесс обхода защиты менее инвазивным для ОС.
Обновление HyperVisor подчеркивает продолжающуюся гонку вооружений между создателями систем защиты и независимыми разработчиками. Снижение порога вхождения для использования подобных инструментов может вынудить компанию Irdeto, владеющую технологией Denuvo, в очередной раз пересмотреть архитектуру своих защитных механизмов для противодействия методам виртуализации.