PES2017 什么是D加密？技术原理是？黑客又是怎么破解Denuvo的？

　　《实况足球2017》的PC正式版已经发布了（），但今年PES2017使用Denuvo加密技术，这让早几年“秒破”的实况游戏一下子让很多PC玩家止步了。究竟这个D加密是个什么东西呢？且看看网上一些大神的介绍：



　　Denuvo全称Denuvo Anti-Tamper（反篡改），一种Windows平台上能阻止对可执行文件进行调试(Debugging)、反向工程(Reverse Engineering)和修改(Modifying)的技术，由奥地利公司Denuvo软件解决方案有限公司开发。Denuvo本身并不是DRM（数字版权管理系统，如Steam、Uplay和Origin等），而是用来保护游戏的DRM不被绕过的。

　　对于其他的加密系统，破解者只需要修改游戏的exe或dll文件绕过游戏对DRM的验证，然后模拟正版环境（如特制的steam_api.dll）即可实现破解。而Denuvo就是用来保护游戏的二进制文件(中和DRM相关的模块)不被调试和修改的，这样破解者就没有办法绕过DRM验证从而实现防止破解。

　　目前关于Denuvo的具体工作原理，目前除了开发者以外基本上无人知晓其完整的工作方式，我们知道Denuvo反篡改系统会在第一次启动游戏时把PC的硬件和操作系统信息发送至Denuvo的服务器以取得独一无二的认证密钥存储在本地，每次游戏启动时都会检查该密钥是否和当前运行环境匹配，除此之外游戏运行中还会多次进行校验，一旦校验失败游戏就会终止运行或者游戏玩法发生改变。早前，有报道指出，Denuvo程序对其自身持续不断地进行加密并解密来防止被破解，从而会损伤SSD。后来Denuvo的开发公司出来澄清道“我们的反篡改技术没有对存储介质上的数据进行加密或者解密，这样不但不会提高安全性，反而还会拖累性能；不影响游戏性能是客户(指游戏开发商)提出的重要条件之一。‘Denuvo会损伤SSD’完全是论坛上某些人脑补出来的”。

　　Denuvo的雇员称其保护技术包括反篡改(Anti-Tamper)、反调试(Anti-Debugging)、反载入(Anti-Loader)和篡改检测技术(游戏内的触发器使得破解版游戏的玩法发生改变)，这些保护技术可通过加密引擎自动部署。Denuvo反篡改技术的保护对象主要是Windows平台下C++编写的游戏。

　　2014年12月1日，3DM攻破了Denuvo，宣称Denuvo是一个64位的加密机，针对系统上特定的硬件需要独一无二的密钥。按照3DM论坛的帖子来看，3DM并没有真正“破解”Denuvo（即从游戏可执行程序上彻底移除Denuvo），而是利用Denuvo本身程序的漏洞来模拟正版环境。

　　之后Denuvo修复了漏洞，受其最新版本保护的《正当防卫3》等游戏至今仍未遭到破解。Denuvo的开发者表示“虽然游戏终究会被破解，但是Denuvo反篡改技术可被认为是成功的，因为它延长了游戏发售到被破解的时间”。

　　正是由于Denuvo的成功，越来越多的游戏厂商开始采用Denuvo技术来确保游戏的首发期不会被破解。3DM的创始人不死鸟于2016年1月发微博说：“按照现在加密技术的发展趋势，两年后将不再有免费游戏可玩了，做好准备”。2016年2月初，3DM正式宣布放弃研究和破解Denuvo反篡改技术。

　　2016年8月6日，保加利亚人Voksi利用Steam免费试玩的漏洞（把游戏伪装成《毁灭战士试玩版(DOOM Demo)》）成功绕过了Denuvo的保护机制，并发布了多款游戏的破解补丁。采用Uplay、Origin或其它DRM的游戏没有被绕过。8月8日，Steam或Denuvo进行了服务器端的修正，封锁了此次绕过Denuvo的漏洞，至此还未破解的盗版拷贝已无法激活，已破解的盗版游戏只能在Steam离线模式游玩，一旦Steam上线便不再可玩。在此3天内，有60万份盗版游戏利用Steam漏洞在Denuvo服务器上成功激活。

　　就在2016年8月9日凌晨，CPY发布了《古墓丽影：崛起》的破解补丁，并且该补丁不需要Steam便可运行游戏。此次破解的方式仍然是模拟Steam正版环境，并没有在游戏可执行文件上彻底移除Denuvo反篡改系统。

========
　　【未经证实但可信度较高】Denuvo Anti Tamper技术的使用价格
　　Reddit/CrackStatus网友伪装成独立游戏开放商，向Denuvo公司询问一些信息，其中包括其反篡改技术的使用价格，得到的邮件回复中显示：

Lump sum model:
AAA title (bigger 500k units on PC): 100.000 EUR
AA title (smaller 500k units on PC): 50.000 EUR
Indie title (less than 100k units on PC): 10.000 EUR
Or
Per unit pricing:
2.500 EUR setup fee.
0,15 EUR per unit reported monthly based on Steam,… owners.

翻译成中文：
有两种付费模式：
　　1、一次性支付费用的包干模式&
　　2、按游戏安装量支付相应费用

包干模式

• AAA大作（安装量 大于 50万）：10万欧元
• AA级游戏（安装量介于10万到50万）：5万欧元
• 独立游戏（安装量 小于10万）：1万欧元

• 按游戏安装量付费
  • 初始费用：2500欧元
  • 每套拷贝：0.15欧元（安装量基于Steam等的月度用户数据报告）
  资料来源：Conversation with a Denuvo Employee : CrackStatus
  
  =========
  常见误区：
  
  1. Denuvo反篡改技术不是DRM，是用来保护Steam等DRM的。
  2. Denuvo反篡改技术针对Windows平台的C++游戏有效，不分32位/64位系统。
  3. Denuvo公司位于奥地利，是欧洲公司不是日本公司。
  
  =========
  
  附录：采用Denuvo的游戏及其破解情况
   

   

  1. 《FIFA15》（CPY已破解）
  2. 《堕落之王》（CPY已破解，从发售到破解间隔272天）
  3. 《龙腾世纪：审判》（CPY已破解，新DLC无破解）
  4. 《战地：硬仗》（CPY已破解）
  5. 《蝙蝠侠：阿卡姆骑士》（原版CPY破解，回炉版本未破解）
  6. 《潜龙谍影V：幻痛》（3DM破解,存在序章及46章跳出和AMD CPU问题,新版本未破解）
  7. 《疯狂麦克斯》（3DM破解，存在看地图跳出和AMD CPU问题，新版本未破解）
  8. 《FIFA16》（Denuvo未破解，但利用FIFA16 Demo的漏洞成功运行）
  9. 《星球大战：前线》（网游，未破解）
  10. 《正当防卫3》（Voksi曾破解，利用Steam漏洞，已失效）
  11. 《古墓丽影：崛起》（Voksi曾破解，CONSPIR4CY已破解）
  12. 《毛线小精灵（Unravel）》（未破解）
  13. 《植物大战僵尸：花园战争2》（网游，未破解）
  14. 《纪元2205》（在DLC补丁"Tundra"中引入Denuvo，新版本未破解）
  15. 《孤岛惊魂：原始杀戮》（未破解）
  16. 《杀手6》（全程联网，未破解）
  17. 《极品飞车19》（全程联网，未破解）
  18. 《EVE: Gunjack》（VR游戏，未破解）
  19. 《ADR1FT》（VR游戏，未破解）
  20. 《攀爬(The Climb)》（VR游戏，未破解）
  21. 《PURELY×CATION》（以绕过Denuvo的方式成功破解，详情见下）
  22. 《毁灭战士4 (DOOM)》（Voksi曾破解，CPY已破解）
  23. 《国土防线2：革命》（Voksi曾破解，利用Steam漏洞，已失效）
  24. 《全面战争：战锤》（Voksi曾破解，利用Steam漏洞，已失效）
  25. 《Edge of Nowhere》（VR游戏，未破解）
  26. 《镜之边缘：催化剂》（未破解）
  27. 《福尔摩斯：恶魔之女》（Voksi曾破解，利用Steam漏洞，已失效）
  28. 《INSIDE》（Voksi曾破解，CONSPIR4CY已破解）
  29. 《ABZÛ》（Voksi曾破解，利用Steam漏洞，已失效）
  30. 《魔法门英雄无敌7：火之审判》（未破解）
  31. 《F1 2016》（未破解）
  32. 《杀出重围：人类分裂》（未破解）
  33. 《长途客车模拟器》（未破解）
  34. 《安特利亚英雄传》（未破解）
  35. 《噬神者2：狂怒解放》（未破解）
  36. 《噬神者：解放重生》（未破解）
  37. 《FIFA 17》（未发售，已确定Denuvo加密）
  38. 《过山车之星》（未发售，已确定Denuvo加密）
  39. 《战地1》（未发售，EA游戏肯定Denuvo加密）
  40. 《泰坦陨落2》（未发售，EA游戏肯定Denuvo加密）
  41. 《看门狗2》（未发售，育碧游戏肯定Denuvo加密）
  42. 《质量效应：仙女座》（未发售，EA游戏肯定Denuvo加密）

  
  ========
  关于2016年4月末游戏《PURELY×CATION》被成功绕过(bypassed)说明：
  日本AKABEiSOFT2公司开发的成人向美少女游戏《PURELY×CATION》采用私有的联网验证的DRM来保护游戏（并未登录Steam等DRM平台），继而以Denuvo反篡改技术保护其DRM不被破解。游戏在发售后短时间内被破解的原因是，游戏由开源的“吉里吉里”引擎制作而成，破解者找到了该引擎的漏洞而成功绕过DRM验证。（据传，只需要把游戏资源文件解包，用KRKR引擎调用游戏资源文件就能轻易绕过原exe）
  ========