Denuvo ha caido... a un precio un poco caro

Runig666

NO ESTOY APOYANDO LA PIRATERIA, RECOMIENDO ENCARECIDAMENTE NO ACERCARSE A NADA DE ESTO. NO HAY ENLACES Y NO LOS HABRA.

ESTO ES UNA SALVAJADA Y UN PELIGRO DE COJONES.

Denuvo lleva varios años ganando la batalla a los piratas, esta batalla no es que el juego no se pueda jugar pirata, si no que se tarde mucho en poder jugar pirata. A eso le sumas que después de crackear un juego tienen que crackear actualizaciones, versiones y DLCs y era una victoria hasta que el dev decidiera quitarlo, o se acabara la licencia.

Esto se ha mantenido bastantes años ya. A día de hoy sigue habiendo juegos con Denuvo con años a sus espaldas que NO han sido Crackeados...pero Resident Evil Requiem ha sido el primero en muchos años en poder ser jugado el día de salida sin una licencia...pero no se le considera crack al uso, si no ByPass


Es una licencia. Mejor aún, es el dibujo de una licencia

Toda explicación tecnica esta a brochazo gordo, hay miles de causas, excepciones y demas, pero de eso no va la pelicula

Por ponernos en contexto, los cracks de toda la vida, su funcionamiento era sencillo:

  • El juego hace X comprobaciones para comprobar que el juego es legal
  • Se abre el código del juego con ingeniería inversa
  • Se buscan dichas comprobaciones
  • Se eliminan/Se atontecen
  • Se monta todo de nuevo y se pasa las partes trucadas para que el juego funcione

Esto es un crack, no hay más, no hay menos. Un exe del juego trucado para no hacer comprobaciones. Denuvo ha tenido varios Cracks así, pero son muy jodidos de hacer porque están enfuscados de cojones estos "checks"

Pero...están enfuscados en el exe, en lo que se refiere a "operaciones que están haciendo", son bastante más sencillo. O lo que es lo mismo, encontrar donde están los checks es una mierda, pero comprobar que "es" un check es muy sencillo. Puedes no saber encontrar un coche concreto en una ciudad, pero si lo tienes delante sabes que ese es el coche que estas buscando.

Entonces, la solución que han encontrado es a base de "saltarse" toda seguridad que tiene Windows a nivel de aplicación, creando una capa personalizada de hypervisor. Es decir...una tecnica similar a la que tienen los cheats de nucleo y/o las maquinas vrituales

Leon, intentando ayudarte a entender la parte tecnica

El modo en el que esto funciona es que arranca tu "Windows" como si este fuera una maquina virtual, repito de nuevo esto es explicación a brochazo gordo. Es decir, hay otro software por debajo, que esta engañando a tu S.O para hacerle creer que esta arracando en la capa 0.

Tu tienes dos vacas...arrancas un Virtual Box de Ubuntu, Ubuntu cree que esta en la capa 0 y que es el unico S.O con acceso a ese Hardware, pero la realidad es que es VirtualBox el que tiene el control total y el que decide que hace y que no hace.

Lo que hacen estos ByPass es, en modo basico, arrancarse antes, para tener el control total de tu Windows, y poder falsear las llamadas de Denuvo, de esta forma arrancando el juego sin licencia.

Genial...si aún no habeís visto el problema ya os lo pinto yo en negrita. Eso quiere decir que estos bypass tienen control TOTAL del sistema operativo.

Igual que escuchan que Stellar Blade quiere un check para revisar que puedes ver tremendas peras, pueden escuchar que estas escribiendo en Chrome los datos de tu cuenta bancaria.

Es más, hay que apagar opciones de seguridad tanto de Windows, como de la propia Bios, es...es bastante intensito vaya. Es Software que esta arrancando a niveles muy bajos de Hardware y son un reputisimo peligro.

La parte importante - Legalmente quien ha ganado?

Ahora bien, esa es la parte técnica de como se ha hecho, hay una cantidad de títulos que están cayendo con este método, pero el que más ha levantando ampollas ha sido RE: REQUIEM, porque ha sido un ByPass el mismo día de salida del juego

Esta vez es distinto a como se consiguio hace años, que también se le llamo ByPass. La vez anterior lo que se consiguio fue "simular" el servidor de Denuvo y poder generar tickets aun siendo un juego pirata. Esto es completamente distinto.

Denuvo NO puede hacer nada para evitar que los juegos con su medida antipirateria no se puedan arrancar sin licencia desde el día uno. Tal cual sale el juego a las pocas horas ya ha salido el Bypass. Da igual que lo actualicen, da igual que saquen parches y da igual que saquen una nueva versión super revolucionaria. Oficialmente, Denuvo ha caido como sistema antipirateria.

Ahora bien...aquí lo que importa no es poder jugar al jueguito gratis, porque de eso no va esta "lucha" contra Denuvo. Aquí lo importante es su acuerdo con las empresas.


El CEO de Denuvo yendo a explicarle a Capcom que sus chopomill dolares no han servido de mucho

Nunca se ha llegado a confirmar del todo que Denuvo tuviera licencias indicando que si un juego se pirateaba al poco no pagaban. Pero si que se sabe que las licencias de Denuvo son "temporales", es decir, que después de X meses o años, el juego tenía que salir sin este al no tener ya la licencia. Porque según Denuvo y los Devs, lo importante era cortar la piratería de las ventas iniciales, es decir, de aquellos que SI están interesados en el juego desde el primer día, pero querían conseguirlo de manera ilegal.

Con este ByPass, Denuvo ya no puede evitar estas practicas...ni durante unas horas, así que la gran duda es, sabiendo que NO hay forma de protegerse ante esto, que va a pasar ahora con las licencias? Le seguira rentando a los devs pagar a Denuvo, para evitar la pirateria, pero solo de aquellos que no están dispuesto a jugarsela tanto?

71
pankofanto

Lo mejor sería que denuvo como empresa quiebre de una vez... el tema piratería de esta forma va a ser que no.

tute07011988

Yo leyendo el hilo

36 1 respuesta
Runig666

#3 Podías decírmelo antes, porque no veas tu el cuidado que he tenido para no apoyarles y decir "CHUPARLA"

Sigue siendo delicado de cojones, pero todo lo que sea joder a Denuvo, bien.

DiVerTiMiX

Es a tiempo real...

Crearé un interface gráfico con visual basic a ver si localizo su IP.

11 1 respuesta
Runig666

#5 No, peor aún, es crearte a tiempo real con Visual Basic una ventana que te dice "Todo va bien"...y Windows no puede hacer nada para evitar pintar la dichosa ventana

HimaK

Segun tengo entendido los anticheats como vanguard tambien tenian accesso a practicamente todo, por eso no juego a juegos online

1 respuesta
Tolomeos

El sistema para saltartelo es tan complejo que sigue siendo un servicio completamente funcional para las empresas

1 1 respuesta
B

Me he estado leyendo el hilo, pero no me queda claro.

¿En qué afecta esto a la gente que compra los juegos legalmente en Steam? ¿Se pondrán métodos DRM más agresivos? ¿Los crackers tienen acceso a tus datos de alguna manera?

1 respuesta
Kendrick007

Quién quiera poner su equipo en riesgo utilizando Hypervisor que lo haga, hay que estar tarado de la cabeza para hacerlo.

Desactivar toda la seguridad al más altísimo nivel de tu PC y dejarlo bien expuesto para que entre quién quiera, total, para ahorrarte unos euros,

3 1 respuesta
Runig666

#7 Correcto, porque funcionan de una manera similar. Son bastante incompatibles por lo mismo.
#8 No es complejo como tal, es peligroso. Que para ti y para mi es lo mismo...pero para muchos no.
#9

¿En qué afecta esto a la gente que compra los juegos legalmente en Steam?

La gente legal en teoría no debería de afectarles. Tu juego sigue siendo seguro, y Denuvo funciona como siempre. Otra cosa es que lo mismo Capcom tira la licencia y mañana te suben el juego sin seguridad

¿Se pondrán métodos DRM más agresivos?

Es MUY complicado, porque aunque metas un DRM de capa -1 el ByPass también esta en capa -1, así que es una competición por el mismo hardware. Se puede hacer DRM más agresivo, pero vas a estar peleando contra piratas al mismo nivel...tienes MUCHO que perder y poco que ganar. No es lo miismo que Valorant tenga un anticheat, que es un juego online que se actualiza continuamente, a que un juego de 2020 que no se actualiza te diga de meterte uno de estos

Es que aunque pongas "siempre Online", con uno de estos es tan fácil como encontrar las llamadas y decir "Si si...has hecho la llamada y ha dicho que todo bien"

¿Los crackers tienen acceso a tus datos de alguna manera?

Los Crackers tienen acceso a TODO. Todo el HW pasa a ser suyo. Antes de que tito Puertas pueda leer tu navegador, los Crackers pueden leer el HDD, la grafica, la pantalla, la red, la webcam y a tu madre en bragas. Están arracando por debajo del sistema operativo, con todo lo que eso implica.

#10 La que esta liando la gente es...usando un disco duro especifico para esto. Desconectando los otros. Es una salvajada, y encima tampoco es que evite nada, porque teniendo acceso a todo le dispositivo meter una puerta oculta en otro lado es facil.

2 respuestas
texen

Espero que esto sirva para Denuvo quiebre de una manera u otra. Que hayamos normalizado instalar malware tiene tela.

3
Skiz

Joder es una de las mayores burradas que he visto con respecto a la seguridad.

Si alguien se lo está pensando por dios no lo hagas, le estás dando tu cuenta bancaria, las llaves de tu casa, las del coche y todo lo que tengas.

1 1 respuesta
DiVerTiMiX

Yo todo contento jugando al Resident Evil Requiem por 0 euros pensando que soy un lince informático:

El indio con todos mis datos bancarios, mis contraseñas y hasta el número de pajas que me hago mientras yo ordeno el inventario del Resident Evil:

72
Runig666

#13 A más lo piensas. Más bestia es. Pero por otra parte, más impresionante.

Coges una de las peores tecnicas de la industria que son los anticheats de kernel, y lo usas para cepillarte otra de las peores tecnicas como son los DRM

3
N

Todo lo que suponga que Denuvo caiga es bueno para el consumidor legal, la verdad.
Ahora, como han dicho ya todos por aquí, que NO SE OS OCURRA usar ese método para jugarlos porque si, efectivamente, le estás dando a cualquiera acceso a todo tu PC con lo que eso conlleva.
La verdad es que la parte técnica es super interesante porque como se dice en el post Denuvo creo que ya es literalmente inservible de aquí a la posteridad. Miedo me da que esto signifique que creen otro sistema antipiratería que se aloje en el kernel porque como ha dicho alguien antes, por eso no juego a ciertos juegos online.

256

Y aún así es el RE que más rápido ha vendido de toda la saga. Problem?

Así se vaya a tomar por culo Denuvo, Tebas y su puta madre. Que no sirven para nada. Siempre con la excusa de la piratería en la boca cuando está más que demostrado que las cosas de calidad y buenos servicios venden por su propio peso.

13
UnLiMiTeD

Yo desde que soy desarrollador hace ya un tiempo, la verdad es que esto y de la pirateria cada vez me gusta menos. Tambien he de decir que llevare 20 años sin "piratear" un juego, y las unicas peliculas que descargo son las que no estan en los catalogos de streaming que tengo, pero bueno.

Quien se descargue esos juegos piratas con ese baypas... tiene que hacerselo mirar.

jos8

Supongo que siempre te podrías hacer una partición de windows LTSC sin cuenta de ms para que no haya nada de valor dentro, aunque el esfuerzo por jugar a un juego pirata superaría de lejos las ganas de jugarlo y en general da mal rollo.

Por lo general nadie en su sano juicio jugará juegos crackeados por ese método por lo que el porcentaje de piratas será bajo, y ya cuando ocurra lo obvio de que un crio se instale un troyano y le vacien las cuentas a sus padres será una publicidad excelente para Denuvo.

1 respuesta
Runig666

#19 No vale partición. Como he dicho antes, tiene que ser un HDD nuevo, y SOLO para eso. Desconectando el resto cada vez que lo arrancas

le vacien las cuentas a sus padres será una publicidad excelente para Denuvo.

Cuando pase eso...se lo van a callar, porque ahora mismo si gana Denuvo, pierde Valorant, si gana Valorant, pierde Denuvo.

Una de las dos practicas se va a llevar fina ostia

1
robolution

Creo haber leido ayer o antes de ayer que dentro de la comunidad cracker viendo que esto era una burrada en seguridad estaban trabajando en simplificar o hacerlo mucho mas limitado. Si que es cierto que una vez tienes el metodo a lo bruto supongo que por investigar si no hace falta tanto no pierden nada xddddd

1 respuesta
Runig666

#21 La comunidad Cracker por ahora lo considera como "No valido", porque no es un Crack, y sobre todo que es peligroso de cojones.

El problema es que no puedes "hacerlo limpio", siempre va a ser un bypass de "Capa -1". Puedes estandarizarlo y a la larga ver si puedes hacerlo de codigo abierto, o pasar el codigo a otras personas para que vean que no tiene mierda, pero a a seguir siendo peligroso

Lo unico que se me ocurre? Que encuentren una forma de arrancar solo el juego en una especie de maquina virtual, en vez de todo el S.O

1 respuesta
Perkele

Si os dais una vuelta por /crackwatch ya estan poniendo avisos en islas pirata sobre el tema y prohibiendo cualquier subida de este metodo.

Terminaran dando con la clave para que solo afecte al juego y no al SO entero, tiempo al tiempo. Otra cosa es que te fies a ciegas de que dicen la verdad.

Todo lo que sea hundir al puto Denuvo de mierda es bien, pero poner en riesgo la seguridad de todos y que se use para algo mas malicioso que promover la piratería de contenidos digitales .. pues eso

OrahOrahORAH

Y que evita que corra el juego dentro de una máquina virtual dentro de mi windows seguro¿

1 1 respuesta
Kassie

estas tu que por ahorrarme unos duros me expongo de esa forma a lo loco, de todas formas a la gente se la pela con tal sea de jugar sin pagar.

2 1 respuesta
Runig666

#24 El software de virtualización...y el propio Windows donde arranca este Software

Koali

Wukong es uno de los juegos que sólo se puede jugar con Hipervisor.
La peña por tal de no pagar se la van a jugar, se vienen lloros.

1
tofreak

No he entendido nada pero creo que apoyo la violación de denuvo aunque no vaya a usarlo yo y parezca peligroso

3
naduriense

Existen comunidades de discord en las se comparten tokens que te vinculán a la cuenta de Steam de otra persona para activar el juego, sin necesidad de utilizar Hypervisor. Por lo que leo es relativamente más seguro que el otro método, y los grupos que he visto guardan buena reputación, pero al final sigues exponiendote a personas que no conoces. Por poder te la pueden liar colocando dll malicioso en el token.

AloRoma

Me huele demasiado a lo que Valve ha hecho con Proton. Es una movida similar pero con alto potencial de riesgo para el usuario, no?

1 respuesta