Denuvo
Denuvo (англ. Denuvo Anti-Tamper, рус. Денуво, Дануево, Дерьнуво) — очередное творение копирастов в области весёлой, бессмысленной и беспощадной защиты интеллектуальных прав, преемник ранее отпизженного СекуРОМа. Несмотря на озвученную цель, DеRьMом сабж ВНЕЗАПНО не является (см. ниже).
Немного истории[править]
После того, как SecuROM эпично разломали в ТР, Sony DADC AG таки выгнала мудаков-разработчиков на мороз. Двое из них — Рейнгард Блаукович и Роберт Эрнандес быстро нашли себе хату на другом конце города Зальцбурга, сделали на оставшиеся деньги там евроремонт и родили на свет новую защиту — Denuvo. ИЧСХ, эту самую Денуву начали позиционировать не как DRM, а как en.w:Anti-Tamper Software. Впрочем, все однозначно сошлись во мнении: как говно ни назови, быть говном оно не перестанет. Желающие опробовать сию НЁХ в своих высерах нашлись достаточно быстро: FIFA 15, Lords of the Fallen и, чуть позже, Dragon Age: Inquisition. Причём в лучших секуромовских традициях, все защищённые этой хренью игры люто, бешено глючили и лагали даже на топовых компах. Но не это стало самой главной новостью! Норот, который уже выстроился в очереди на ведущих торрент-трекерах, ожидал кряка к этим трем играм, а его всё не было и не было. Данной ситуацией умело воспользовались разработчики сабжа, чтобы повыпендриваться и потроллить пиратов, мол, «смотрите, какая у нас, блядь, непробиваемая защита!». Говн в вентилятор решили подбросить и игрожуры с заголовками типа «Защита, которая убивает ваш SSD», «Непробиваемая Denuvo», «Ubisoft платит хакерам за взлом Denuvo»… Тысячи их! Все это рождало тонны срачей на форумах и в комментах.
Время шло, а кряки так и не спешили появляться. При таком раскладе дерьнува действительно могла оказаться «крутой защитой»®… Но в конце концов, молитвы были услышаны — китайская хакерская группа 3DM выкатила сообщение на своей страничке, что Denuvo они всё-таки сломали, но им нужно время, чтобы проверить работу кряков. С этого момента игрожуры и игросайты начали поливать жидким говном теперь уже разработчиков Denuvo, мол, «допизделись». Впрочем, радость длилась не долго. В январе 2016 китайцы из группы 3DM, обломавшие зубы о гранит науки Just Cause 3 громко заявили, что денува наносит ответный удар улучшается не по дням, а по часам, и с такими темпами через 2 года торрент-идишона не видать, запустив очередную волну слухов о её непробиваемости.
Скандалы, интриги[править]
Denuvo.com[править]
Самым первым лулзом, который приключился с только что рожденным брендом, породил официальный сайт сабжевой конторки. Дело в том, что тот проработал буквально день-два и… отправился в астрал, где и просушился почти месяц. Настоящая причина анону не известна, но версий без пруфов конспирологи нарожали порядочно:
- сайт denuvo.com взломали пираты после того, как прошла новость о новой защите (делать им больше нечего);
- сайт denuvo.com коллективно задудосили геймеры после того, как узнали, что в новую GTA V собираются встроить этот трэш, который к тому же ещё и НИВЗЛАМАТЬ!!1;
- сайт denuvo.com упал сам по себе из-за говнокодинга (тоже высокая вероятность, кодить-то что сайт, что дерьмо требует рук);
- админ сайта denuvo.com на следующие утро после корпоратива just for lulz сделал из под рута rm -rf /*, как и в случае, когда рухнули сервера онлайн-активации SecuROM PA после выхода Bioshock. История повторяется.
Забагованность защиты[править]
С учётом всего вышесказанного неудивительно, что после выхода Денувы бурной рекой потекли жалобы на кучу багов и вылетов игрушек по вине этого анти-тампера. Жалобщиков можно условно поделить на три группы:
- Счастливые покупатели лицензионных копий™, которые начали высирать кирпичи по поводу багов и вылетов игрушек на форумах.
- Сами разработчики Lords of Fallen, которые признали, что «Denuvo — забагованное дерьмо» (пруф просран).
- Взломщики на том же краклабе.
VMProtect[править]
В очередном кряке 3DM, на этот раз для Mad Max, кто-то догадался тулзой ProtectionID проверить файл 3dmgame.dll. И что бы вы думали — там используется VMProtect, только с хуя бы ему взяться в кряке от денувы?
Тут и всплыло: Denuvo оказался банально перекрашенным VMProtect. Это стало очевидным, после сравнения виртуальных машин обоих продуктов и по наличию зашифрованной dispatch-table. Во всех играх начиная с Lords of the Fallen и до Just Cause 3 использовалась VMProtect 2.0 (2.x). Кроме копирования виртуальной машины, Denuvo полностью копирует у VMProtect обфускацию кода. Учитывая, что этот самый дерьмопротект кулхацкеры выносят на раз-два, денува могла быть запросто попячена. Но, начиная с Just Cause 3, Блаукович понял, что скоро будет тибериумный реверсинг два, если не начать что-то менять в своём высере. В итоге выкинули dispatch-table из виртуальной машины, переместив delta-смещения в ленту p-code, соответственно тем самым, мы имеем перед собой уже современный VMProtect 3.x., а в таком виде он уже не настолько прост во взломе. Но взлом вполне возможен.
Стоит, кстати, отметить Assassin’s Creed: Syndicate — он использует как раз таки настоящий VMProtect. А почему не Denuvo, он же ведь непробиваемый?! Очевидно, что в Ubisoft знали хитрый план Блауковича (или просто задушила жаба) и решили не переплачивать за нашумевший бренд. Конечно же, от «взлома за пару минут» это его не спасло — 3DM и CODEX за пару дней удалили защиту к такой-то прабабушке.
В пользу версии сдирания VMProtect есть ещё один не очевидный, но железный факт: все существующие патенты Рейнгарда Блауковича касаются на данный момент исключительно технологии проверки компакт-дисков. Если разработчики денувки брызгают слюной «защита абсолютно новая и не имеющая аналогов в мире»®, тогда получается парадокс, ибо любой дебил догадался бы сначала запатентовать новую технологию защиты, а потом штамповать её, спустя некоторое время. Объяснить данную нестыковку можно как раз тупым переклеиванием бирок и разводом лохов.
Ни для кого не секрет, что StarForce изначально своровала технологию защиты у CD-Cops. Есть объективное мнение, что и VMProtect Software поступили так же — архитектура построения виртуальной машины невозбранно спизжена с SolidShield 2. Таким образом, это доказывает, что за последние несколько лет ничего принципиально нового разработчиками придумано не было.
История получила бурное развитие после публикации этого поста на краклабе. Оказывается, авторы вмпрота спустя ТРИ года решили устроить судебное разбирательство по данному вопросу.
3DM[править]
3DM — группа кулхацкеров, упомянутых выше, специализирующихся на взломе игорь. Китаёзы-горлопаны с бложиком и штатной тян. Лулзы генерят как специально. То они говорят, что почти поломали денуву (и это справедливо для ранних версий), то, блядь, что защита не взламываемая, мы в отпуск, а нищебродам через 2 года ваще нипаиграть будет. Хомячки разделились на несколько лагерей: те, которые говорят, что 3DM сдулись, колотят тех, кто говорит, что 3DM подкупили.
Baldman[править]
Суровый Российский Кулхацкер, один из первых полноценно взломал Denuvo v4, тем самым доказав, что на любую хитрую ДРМ найдётся свой кряк. Ушёл от дел также быстро, как и пришёл.
CONSPIR4CY[править]
Никому доселе неизвестный итальянский клан крякеров, который ВНЕЗАПНО стала Мессией мира взлома денувы. До сих пор ни одна группа не смогла достичь такого огромного успеха в разрыве жопы Блауковича, как CPY. Из наиболее значимых успехов — первые полноценные проперы на первые игры с денувой, взлом Resident Evil 7 за жалкие пять дней и анальный фистинг ушлых Ubisoft и их гибридов Denuvo + VMProtect. Останавливаться не собираются, в отличие от сдувшихся китайцев.
STEAMPUNKS[править]
Новый клан, в нашем пиратском море. Пошли ещё дальше и намутили генератор лицензий для Denuvo, тем самым ещё более унизив разработчиков. ИЧСХ, свои генераторы покрывают тем же VMProtect. Примечательны также тем, что взломали FIFA 18 и Total War: Warhammer 2 в день их выхода, доставив немало дискомфорта Бла-бла-блауковичу. Вместе со своими собутыльниками — крякерами из CODEX на время организовали альянс под именем CODEPUNKS, за время действия которого успели взломать South Park: The Fractured but Whole. Увы, после этого от стимпанков больше ничего не слышно.
REVOLT[править]
Ещё одна группа хейтеров денувы, состоящая из одного единственного Voksi. Примечателен тем, что дорабатывает чужие кряки, давая возможность поиграть в мультиплеер на пиратке, обновляет игры к последним патчам и длц. Voksi был арестован болгарской полицией по заяве Irdeto — пиратил и не скрывался, надеясь, что ему не засунут паяльник в задницу в итоге
Skidrow[править]
А вот и старички подъехали. Запилили кряк на последнюю версию Deus Ex на 02.03.17. тем самым начали огромные споры на форумах о том спёрли они кряк у CPY или запилили свой, а мы продолжаем сидеть с попкорном и наблюдать за этой драмой. Оказалось что эти «крякеры» просто взяли экзешник из Deus Ex Breach и запихнули в Mankind Divided, запустили до главного меню и отправили на торренты, не поняв что их высер работает криво. Несмотря на такой громкий провал, летом 2017 года посмели огрызнуться на CPY и STEAMPUNKS, назвав их кряки ненастоящими проперами, за что успешно обосраны остальной сценой и пиратами.
Denuvo.com leak[править]
Несмотря на мифическую крутость™ denuvo в файлах различных говноигрушек, cайт денувы оказался эталонным костылём в электронной безопасности, а 5 февраля 2017 г.просторы интернета узнали:
- что denuvo.com’s admin is lamer;
- гораздо более важное — в сеть утекло огромное количество приватной информации;
- матюги юзеров, адресованных Рейнгарду Блауковичу ([email protected]);
- пароли, адреса, явки, контакты представителей серьезных контор с Блауковичем;
- другая разная инфа.
Из https://denuvo.com//donwload были стянуты архивы Denuvo_Introdection.zip и Insider_prot.zip (весил 444 Мегайбата). Как выяснилось, всё оба были защищены, ВНЕЗАПНО, SecuROMом. Ожидаемо через день на краклабе выкатили специальный билд кейгена 80_PA.
Мифы и домыслы[править]
- DENUVO — новая DRM. На самом деле Денува DRM НЕ является. Лицензия защиты распространяется только на противодействие отладчику и сокрытие исходного кода от реверс-инжиниринга (антидамп, обфускация, виртуальная машина). Денува не умеет проверять диски, проводить онлайн-активацию, и даже не имеет своего графического интерфейса, как когда-то всё это было в SecuROM. Что не помешало CPY убрать простенький Steam Stub, наложенный поверх Denuvo, из исполняемого файла Batman: Arkham Knight. От необходимости этот самый Denuvo эмулировать в
steam_api64.dllудаление стимовского DRM отнюдь не избавило. Фактически, он выполняет функцию защиты от копирования, а конечному пользователю по барабану, как его называют сами разработчики. - DENUVO — это преемник StarForce. Феерический бред, никакого отношения гейропейская Denuvo Software Solutions GmbH и русская Protection Technology друг к другу не имеют. Как уже неоднократно написано выше, защита использует часть технологий SecuROM, так что прямая линия идёт только к Sony DADC AG (что, в принципе, неудивительно). Единственное, что достойно упоминания: косвенное отношение к созданию DENUVO может иметь TagesSAS[1].
- DENUVO портит SSD. Исчерпывающих данных с развернутыми ассемблерными листингами шифрования и дешифрования файлов во время работы никто до сих пор не приводил. Доподлинно доказан только факт медленной работы защищенного приложения из-за обилия обфускации, вызовов виртуальной машины, плохой оптимизации, пожирания памяти выделенными страницами в 4096 байт, а также загаживания OEP. Всё это усугубляется особенностями платформы x64 (в отличие от x86) — более высокие требования к CPU (в частности, необходимость большого объёма внутреннего кэша) ради обеспечения достаточной скорости декодирования веток[2].
- Denuvo не снижает производительность в играх — относительно свежий вброс от PR-манагеров «Денуво ГмбХ», нацеленный на полоумных дебилов и детишек. На деле фраза представляет собой натуральный взаимоисключающий параграф в концентрированном виде.
- DENUVO использует виртуальную машину (VM), которая сама по себе один большой слоупок.
- 64-битная разрядность, которая сама по себе ещё больше нагружает виртуальную машину (вдвое больше регистров надо сохранить в стеке, на каждый примитив валится дополнительная нагрузка по оперированию с регистрами, разрастание лент p-code до невероятных размеров, увеличение количества багов в геометрической прогрессии).
- По количеству отводимого места в исполняемом файле виртуальная машина DENUVO равна примерно четырем виртуальным машинам SecuROM'а. Однако-с, оптимизация-с!
- Безусловные переходы (JMP) для одной или небольшой группы asm-инструкций — дебильная и давно не актуальная фича VM Денувки, которая досталась ей в наследство от VM Секурома 8-й версии. О том, что все JMP легко убираются при трассировке даже самым примитивным фильтром, написанном на коленке за пять минут, австрийские разработчики, которые сидят в Европе, видимо, до сих пор не в курсе. Зато для центрального процессора (CPU) тьма денувьих безусловных переходов — это настоящий кошмар! Мурыжить он их будет ещё дольше, чем брутфорс MD5-хэша.
- Но съехавшему с катушек Рейнгарду этого показалось мало, и он решил перевыполнить план по уменьшению скорости исполнения кода (хотя в том же Секуроме старался блюсти обратное): были добавлены дублирующиеся ветки исполнения кода с условными переходами (conditional double-branches). Смысл сей фигни заключается в том, что Денувке насрать на флаги CPU и, соответственно, на то, выполнится условный переход или нет — в любом случае код будет одним и тем же. Стоит ли говорить про необоснованное разрастание объёмов программы и времени её исполнения?
- Засирание памяти приложения страничками в 4096 байт. Коих более 2000 штук. Самое печальное, что исполняемого кода там с десяток инструкций, из которых реально полезны от силы одна или две.
- Изнасилование оригинальной точки входа (OEP) и CPUID для шифрования.
- Создание лишнего GUARD-потока, который на протяжении всей игры в цикле трахает Ваш центральный процессор (на самом деле он сторожит целостность одной низкоуровневой функции, чтобы нельзя было присоединиться отладчиком). Толку от этого только абсолютно никакого!
- Плохая оптимизация. Для статических функций Денувы, которые открыты, компилятор включен с опцией «Индусский код». Вообще это доказано официально на том же краклабе и очевидно любому техническому специалисту, который хоть немного разбирается в низкоуровневом программировании.
Чем её ломают[править]
IDA — отладчик, дизассемблер, декомпилятор. Неудобно(внятная поддержка и помощь только для покупателей), несовременно, а что поделать.
OllyDbg — ВНЕЗАПНО, Оля. Годится для 32-разрядных версий защиты, которые встречаются в природе крайне редко.
x64dbg — 64-разрядный отладчик, пригодный для отладки DENUVO. В самом начале (2014 г.) был говном. Однако Mr.Exodia после долгой и упорной обработки напильником обернул его красивым фантиком, и теперь оно работает стабильнее. Прежде всего, ценится возможностью красотой интерфейса и некоторыми нереализованными в ollydbg фичами. К сожалению, количество убийственных багов и скорость работы оставляет желать лучше.
Denuvo Profiler — впервые, публичный и перспективный инструмент, заточенный непосредственно под разбор потрохов виртуальной машины DENUVO версий 1-3 (VMProtect 2.0 x64). Логическое продолжение старой утилиты — SecuROM Profiler. Через несколько недель после первого релиза денуньево профилера в оригинальном VMProtect поменяли архитекутуру виртуальной машины, ибо нефиг! Тащемта на каждый релиз сей тузлы, разрабы VMProtect выпускают новый билд защиты. Алсо, с оглядкой на Denuvo Profiler была написана статья по обходу защиты в проге Deleaker на которую навесили VMProtect 3.0. Кое-что дополнительно можно почитать тут.
Плагины к отладчику x64dbg — проект Bronco на краклабе по реверсингу DENUVO. По большей части 4 версии.
Что дальше?[править]
На самом пике популярности сабжа, в 2016 году, перечень поражённых недугом пополнялся чуть ли не ежедневно потому что зараза поражала игры не выборочно, а носила массовый характер, поражая целые издательства. Самым клиническим поциентом оказалась EA, которые уже давно укрепили за собой славу отъявленных копирастов и любителей выжимать из пользователя последние деньги, продавая за недемократичную цену кусок от игры, к коей надо докупать DLC. Причём EA не брезгуют ставить защиту за каким-то чёртом на игры, которые без онлайна не имеют никакой ценности и представляют собой несколько часов унылого геймплея с последующим удалением. Зачем нужна защита для игры, которую всё равно надо купить для онлайна, ведь серверы только лицензионные? А разгадка одна: жадность. Поэтому даже новая часть Need for Speed будет с защитой, не говоря уже про новый Mass Effect, Titanfall, и никому не всравшуюся FIFA. Из крупных издателей, которые не побрезговали замарать руки во имя профита, отметились также Square Enix с известными сериями Hitman и Deus Ex. Если обмазывание Сороклысого можно объяснить неуверенностью в коммерческом успехе игры, потому что Absolution как-то неприятно порвала шаблон всем, то аугментирование дерьмом Адама Дженсена не понятно — ведь Human Revolution, несмотря на очевидные недостатки, очень полюбилась публике, и все неравнодушные гарантировали бы успех новой игре. А разгадка одна — новая часть оказалась сладким хлебушком, да еще и с микротранзакциями. Внезапно, не побрезговала обмазаться несвежим даже Ubisoft, которая в последнее время выпускала и выпускает не менее несвежие поделия, и которая презирала Денуво вместе с Глаукашом — даже сиквел высера Watch Dogs обзавёлся этой инновацией. К празднику жизни подключился и Тодд Говард со своей Bethesda Softworks после феерических обосрамсов с Fallout 4, когда защиту, к ёбаному стыду, сломали за неделю до релиза, и попыткой продавать моды на Скайрим за деньги. Впрочем, в последующем их политика изменилась — Rage 2 вышла в Bethesda.net с дополнительным исполняемым файлом без Denuvo, а через некоторое время этот форк стал основным, Doom Eternal в версии для Bethesda.net также получил такой дополнительный экзешник (на радость пиратам, взломавшим игру всего за 3-4 часа). Из новых пациентов SEGA с Dawn of War III и даже Sonic Mania, которая фактически является закосом под классику.
Когда итальянцам из CPY удалось выдать полноценный кряк для Лары, не требующий свистоплясок со Стимом, казалось, что до масштабного взлома всех новейших проектов ещё далеко, но всё случилось гораздо быстрее. И таки на Голиафа нашёлся Давид. Сегодня все утверждения о том, что Денуво совершенно непобедима, оказались брутально втоптаны в говно, что и показывают взломы — если раньше взломанная игра была целым событием, то теперь стало всё как раньше и новинку можно найти на торрентах в кратчайшие сроки после релиза. Глаукомич с компанией всего лишь тянули время, и теперь каждое обновление защиты только раззадоривает взломщиков. Поскольку непобедимая защита™ теперь стала бесполезной тратой денег, с ноября 2016 года шоу стали покидать его главные участники, упомянутые выше — DOOM, Hitman, Titanfall и Mass Effect: Andromeda.
22 января 2018 года СРY в очередной раз насрала на Denuvo, взломав версию 4.8 [1]. В ответ на это Denuvo в кратчайшие сроки из подручных материалов склеила версию 5.0, которую уже успели впилить в файтинг Marvel vs. Capcom: Infinite. Ноябрь 2018 года отметился тем, что появилась новая группа хацкеров FCKDRM. Вместе с CPY и CODEX они яростно атаковали дерьнуво, в результате на торрентах опазались такие игры, как Final Fantasy 15 и Far Cry 5 со всеми вышедшими обновлениями и DLC, Shadow of the Tomb Raider, Assassin’s Creed: Odyssey и похождения лысого со штрихкодом 2 аж за несколько дней до релиза.
Irdeto покупает жопу Блауковича[править]
В начале 2018 г., в Амстердаме состоялась стрела по поводу покупки жоп разработчиков DENUVO некими нидерландскими говнокодерами [2]. Традиционно, наш краклаб идёт впереди планеты — аналитика развития событий была представлена следующая:
Так что ждите, гибридов (помимо того, что там уже будет Steam-Origin-Uplay):
1. Cloakware Cybersecurity + DENUVO
2. Cloakware Cybersecurity + DENUVO + VMProtect
3. Cloakware Cybersecurity + DENUVO + VMProtect + (что-то ещё)
Впервые было применено новое слово гибриды. Судя по всему, эльф хотел сказать, что разработчики решили заняться скрещиванием нескольких типов защит или совместить несколько защит в одном файле. Что из этого выйдет — покажет время.
Видео[править]
 |
Примечания[править]
- ↑ Журнал «Хакер» #199. Заметка про DENUVO в секуромовской статье.
- ↑ Длина инструкций выросла! В некоторых случаях более, чем в два раза. Также исчезла условная адресация, которая была в x86-режиме. Подробно обо всех этих прелестях можно прочитать в книге Криса Касперски «Искусство дизассемблирования», в которой отладке программ на x64 посвящена целая глава. Бесплатно, к примеру тут.
См. также[править]
