首日銷售額達(dá)到8200萬美元，相當(dāng)于全球每7秒就有一位新玩家進(jìn)入浣熊市，今年開年第一款現(xiàn)象級(jí)大作無疑非《生化危機(jī)：安魂曲》莫屬。然而對(duì)于“炒冷飯大師”卡普空來說，如果沒有“DenuvOwO”，《生化危機(jī)：安魂曲》的市場(chǎng)表現(xiàn)可能還會(huì)更上一層樓。

“發(fā)售一小時(shí)，D加密（Denuvo）就被干碎”，這便是黑客組織“DenuvOwO”在《生化危機(jī)：安魂曲》上取得的戰(zhàn)績(jī)，以至于這款游戲的“學(xué)習(xí)版”在互聯(lián)網(wǎng)上幾乎隨處可見。

那么問題就來了，DenuvOwO是如何攻破D加密呢？

作為如今游戲領(lǐng)域最知名、最有效的反篡改（Anti-Tamper）技術(shù)，D加密的運(yùn)作機(jī)制其實(shí)至今都是一個(gè)謎，但外界普遍認(rèn)為該技術(shù)的原理，是由基于源碼混淆加密軟件/虛擬機(jī)保護(hù)軟件VMProtect的授權(quán)認(rèn)證模塊和篡改檢測(cè)模塊組成，能夠保護(hù)游戲中有關(guān)DRM模塊的二進(jìn)制文件不被修改，從而避免游戲本身被逆向。

在首次啟動(dòng)帶有D加密的游戲時(shí)，反篡改模塊就會(huì)將玩家的硬件和系統(tǒng)信息發(fā)送至Denuvo公司的服務(wù)器，以取得唯一密鑰存儲(chǔ)在本地。此外，集成于游戲可執(zhí)行文件的D加密還會(huì)根據(jù)不同的游戲，在游戲進(jìn)程中設(shè)置不同的觸發(fā)機(jī)制來進(jìn)行實(shí)時(shí)校驗(yàn)。

當(dāng)然，D加密并非十全十美，不僅必須聯(lián)網(wǎng)驗(yàn)證，還需要占用額外的性能開銷，普遍會(huì)讓游戲幀率下降10%左右。事實(shí)上，以揮霍硬件性能的方式來保護(hù)游戲廠商的知識(shí)產(chǎn)權(quán)，也使得D加密在玩家社區(qū)頗受爭(zhēng)議，但玩家們也不得不承認(rèn)這項(xiàng)技術(shù)在反編譯（Reverse Engineering）上的強(qiáng)大實(shí)力。

但不從正面攻破D加密的防護(hù)并非不可能，只不過以往的成功案例通常是建立在破解組織花費(fèi)數(shù)周時(shí)間的基礎(chǔ)上。然而作為文化產(chǎn)品的游戲與電影一樣，銷售額往往高度集中在上市前兩周，所以D加密能保住游戲在首銷期的“金身”就已經(jīng)足夠。

《生化危機(jī)：安魂曲》的情況就不一樣了，DenuvOwO實(shí)現(xiàn)了發(fā)售首日即破解，一如二戰(zhàn)時(shí)的德軍那樣繞過了D加密建立的“馬奇諾防線”，使用了名為Hypervisor（虛擬機(jī)監(jiān)控器）方式繞過了這套防護(hù)體系。

據(jù)悉，DenuvOwO在購買了一份《生化危機(jī)：安魂曲》后，提取了D加密下發(fā)的合法認(rèn)證信息，并在操作系統(tǒng)底層的Hypervisor上套了一層“模擬硬件層”，讓游戲誤以為自己運(yùn)行在正版環(huán)境里，從而繞過版權(quán)檢測(cè)。簡(jiǎn)單來說，黑客其實(shí)是玩了一手家庭共享會(huì)員，只不過共享的范圍不止親朋好友，而是全世界的盜版玩家。

以往黑客破解D加密其實(shí)是“貓鼠游戲”，是圍繞校驗(yàn)文件的完整性進(jìn)行攻防，而DenuvOwO這次則轉(zhuǎn)移了戰(zhàn)場(chǎng)，制造了一個(gè)虛擬環(huán)境來欺騙D加密，讓游戲以為自己運(yùn)行在正常的環(huán)境中。

事實(shí)上，D加密的防護(hù)被繞過，微軟可以說是難辭其咎。

Windows在內(nèi)核驅(qū)動(dòng)程序信任機(jī)制的歷史欠賬，讓D加密遭遇了池魚之殃。本世紀(jì)初，為了快速壯大Windows生態(tài)，微軟推出了交叉簽名根程序，允許第三方合作伙伴向數(shù)字證書頒發(fā)機(jī)構(gòu)（CA）申請(qǐng)證書，微軟再用自己的根證書交叉簽名，以方便Windows內(nèi)核快速信任第三方驅(qū)動(dòng)。

有了交叉簽名根程序，聯(lián)想、戴爾等OEM伙伴的驅(qū)動(dòng)得以無縫切入Windows內(nèi)核，這也是為什么Windows PC在過去二十年風(fēng)靡全球的原因之一。雖然微軟大手一揮，讓第三方合作伙伴解決了驅(qū)動(dòng)問題，但代價(jià)卻是第三方驅(qū)動(dòng)的安全審核形同虛設(shè)。

當(dāng)然，微軟方面不是沒有意識(shí)到風(fēng)險(xiǎn)，他們?cè)?021年就已經(jīng)廢除了交叉簽名根程序。可是由于數(shù)量龐大的企業(yè)級(jí)客戶依然在使用Windows 7、乃至更老的系統(tǒng)版本，就使得Windows內(nèi)核仍然信任曾經(jīng)使用交叉簽名的舊版驅(qū)動(dòng)。如此一來，黑客就利用了這個(gè)歷史遺留問題，利用第三方驅(qū)動(dòng)的漏洞獲取了操作Hypervisor的權(quán)限。

有了Hypervisor權(quán)限，無論D加密如何進(jìn)行驗(yàn)證，就都只能得到正版游戲的認(rèn)證信息。好在《生化危機(jī)：安魂曲》的遭遇不會(huì)重演，微軟已經(jīng)在數(shù)天前宣布即將對(duì)Windows 11內(nèi)核安全進(jìn)行更新，在Windows 11 24H2、25H2、26H1及后續(xù)版本中，撤銷通過舊版交叉認(rèn)證程序簽名的舊驅(qū)動(dòng)程序信任。

看到這里，大家是不是以為如果不更新Windows 11，未來就都不需要花錢買游戲了？如果有這樣的認(rèn)知，那么接下來的內(nèi)容就務(wù)必仔細(xì)看完了。毫無疑問黑客不是慈善組織，通過Hypervisor繞過D加密同樣還伴隨著巨大的風(fēng)險(xiǎn)。

如果說在電腦里養(yǎng)一只“龍蝦”（OpenClaw）的風(fēng)險(xiǎn)是滑雪，那么使用Hypervisor的風(fēng)險(xiǎn)就直接來到了翼裝飛行的水平。因?yàn)樗枰闶紫冗M(jìn)入BIOS關(guān)閉安全啟動(dòng)和內(nèi)存完整性檢查，再開啟虛擬化。

這一連串行為的背后，是關(guān)閉了Windows的絕大多數(shù)安全防護(hù)，讓電腦成為真正意義上的“裸奔”，面對(duì)木馬、病毒再無抵抗之力。所以當(dāng)你在B站、小紅書、抖音上看到所謂的“一鍵虛擬機(jī)啟動(dòng)教程”最好還是別好奇，因?yàn)檩p則要重裝系統(tǒng)，重則可能會(huì)損失真金白銀。

【本文圖片來自網(wǎng)絡(luò)】