开发者深挖 D 加密工作原理:逆向成功运行《霍格沃茨之遗》游戏

it之家 4 月 4 日消息,d 加密(denuvo)是一种有效的防篡改和 drm 工具包,已经被卡普空等诸多游戏工作室广泛使用,用于保护其游戏不被盗版。

但 d 加密也伴随着“副作用”,那就是影响游戏性能,因此工作室通常会在发行一段时间之后,取消 d 加密。

drm 开发人员和逆向工程专家莫里斯・休曼(maurice heumann)近日以《霍格沃茨之遗》游戏为切入点,耗时 5 个多月,通过逆向工程,想要深入了解 d 加密的工作原理。

heumann 坦言他的目标并不是移除《霍格沃茨之遗》游戏的 d 加密,而且想要深入了解 d 加密的工作原理,探明 d 加密背后的工作原理。

it之家另外提及一点,empress 此前已经破解移除《霍格沃茨之遗》游戏的 d 加密。

heumann 表示 drm 技术旨在收集用户系统的硬件和软件“特征”,从而创建一个独一无二的指纹,并生成一张“steam 票据”。

指纹和票据都会被发回 denuvo 的服务器,而“steam 票据”则会被转发到 steam,以验证用户是否通过 valve 的数字市场合法购买了游戏。

在确认所有权之后,会生成一个“denuvo token”,它只能在创建原始指纹的电脑上运行。这个“denuvo token”是 drm 技术用来解密和在用户电脑上执行游戏的数据片段。

《霍格沃茨之遗》游戏在没有这个“denuvo token”的情况下就无法运行,denuvo 会定期根据系统硬件验证指纹,以确保其仍然匹配。

heumann 然后借助 qiling(功能强大的逆向工程框架),模拟创建了 2000 个补丁和 hooks,成功在另一台设备(笔记本电脑)上启动运行了有 d 加密的《霍格沃茨之遗》游戏。

it之家附上参考地址