Denuvo 回应热门虚拟机破解技术

近几周，备受争议的反篡改数字版权管理软件 Denuvo 遭遇了数次重大打击，这要归功于盗版者使用的一种名为“虚拟机监控程序绕过”的新漏洞利用方法。该软件常与 Steam 上发布的一些最受欢迎的游戏捆绑。

与以往盗版者必须等到发行商停止为 Denuvo 付费后才能“破解”游戏不同，虚拟机监控程序方法已导致包括 红色沙漠 和 Resident Evil Requiem 在内的游戏在发售当天即被绕过。

在该列表中，有几款是体育或竞速类游戏，例如 极品飞车22：不羁。

现在，Denuvo 的母公司 Irdeto 已确认，他们知晓正在被使用的方法，并且正在积极努力应对。

反制措施即将到来，但具体内容尚不明确

Irdeto 的通讯主管 Daniel Butschek 告诉 TorrentFreak：“我们已经开始为受虚拟机监控程序绕过影响的游戏开发更新的安全版本。对于玩家而言，这些强化的安全措施不会影响游戏性能。”

至于这些反制措施具体是什么，仍有待观察。Butschek 确实证实，它们不会涉及 Denuvo 进入 Windows 更深层的内核级别，正如 PC 爱好者们先前推测的那样。

“解决基于虚拟机监控程序的绕过方法，并不需要 Denuvo 进入 Ring -1 或更深的内核级别，这也不是我们追求的方向，” Butschek 说。

除了确认公司知晓正在进行的绕过行为外，Butschek 还重申了整个虚拟机监控程序方法的一个重要注意事项：安全性。

“基于虚拟机监控程序的绕过方法依赖于安装一个自定义的、自签名的虚拟机监控程序，该程序在 Windows 内核之下运行，使其拥有比普通驱动程序更广泛的控制权，” Butschek 说。“为了运行，用户必须禁用 Windows 的主要安全保护，例如基于虚拟化的安全性、虚拟机监控程序强制执行的代码完整性和驱动程序签名强制，这些功能旨在防止内核级恶意软件、rootkit 和勒索软件。”

Denuvo 和 Irdeto 正在尽自己的一份力，但值得注意的是，虚拟机监控程序方法已经过了一些严格的安全审核。有一个完整的监督社区和盗版者在公开前必须遵守的严格规则。盗版者也会强调，任何下载都存在安全隐患，而不仅仅是虚拟机监控程序方法。

鉴于当前的盗版状况，受 Denuvo 保护的游戏数量日益减少，Denuvo 将采取何种措施来应对，以及盗版者将如何维持其“肥差”，都将非常引人关注。甚至承认反制措施的存在，本身就说明了情况已经变得多么糟糕。