近年来,被广泛用于PC游戏大作的D加密(Denuvo)技术,正面临一场前所未有的挑战。这场挑战的标志性事件之一,便是《霍格沃茨之遗》在发售后短时间内即被破解,而其背后,是破解技术思路的重大转变。
在过去,以“女皇组”(EMPRESS)为代表的破解者主要采用传统方式,通过逆向工程直接分析并剥离游戏文件中的加密逻辑,这是一项耗时耗力的技术对抗。女皇组曾因快速破解《生化危机4:重制版》、《霍格沃茨之遗》等多款3A大作而闻名,但随着她宣布“退休”,D加密一度被认为将更难被攻克。

然而,不久之后,一个名为DenuvOwO的破解团队及KiriGiri等黑客崭露头角,他们采用了一种名为“虚拟机监控器”(Hypervisor)的新技术,迅速改变了局面。与直接破解不同,这项技术的核心思路是“欺骗”而非“破坏”。它在操作系统内核之下创建一个虚拟层,当受D加密保护的游戏启动并尝试验证硬件信息以确认正版授权时,Hypervisor会拦截这些请求,并向其提供一份伪造的、来自已授权正版电脑的硬件信息。Denuvo在被蒙蔽的情况下,会误认为游戏运行在合法的环境中,从而放行。

通过这种方式,破解者绕过了与D加密的正面冲突,实现了对大量游戏的“批量破解”,包括《生化危机9:安魂曲》、《如龙8》在内的多款大作甚至在发售当天或数日内就被攻破,效率远超以往。
不过,这种新技术在初期也带来了巨大的风险。要运行基于Hypervisor的破解,玩家通常需要在电脑BIOS中关闭“安全启动”(Secure Boot)等核心安全功能,并授予破解程序极高的系统权限。这无异于将电脑的防御系统完全敞开,一旦破解补丁中含有恶意代码,用户的个人信息、账户密码将面临严重威胁,杀毒软件也难以防范。此外,由于该技术对软硬件环境要求苛刻,在不同配置的电脑上运行时,容易出现蓝屏、死机等不稳定现象,甚至可能导致系统崩溃需要重装。

随着攻防的持续,这一技术也在不断演进。后续更新的破解启动器对流程进行了简化,降低了安全风险,例如不再需要用户永久关闭“安全启动”功能,只需开启CPU虚拟化并关闭某些可能影响游戏性能的系统功能即可。这使得该技术的门槛进一步降低。

这场围绕D加密的攻防战,也再次凸显了游戏厂商与玩家之间长期存在的矛盾。厂商使用D加密旨在保护游戏发售初期的黄金销售窗口期,因为大部分销量都集中在这一阶段。然而,D加密技术也长期因可能占用CPU资源、影响游戏帧率和加载速度而备受玩家诟病,使一些正版购买者感觉自己的游戏体验受到了负面影响,成为了“正版受害者”。
如今,D加密面临的已不再是传统的破解,而是一种更为巧妙的绕过技术。这场技术与商业模式的博弈仍在继续,它不仅是黑客与加密公司之间的较量,也深刻反映了游戏知识产权保护与玩家流畅体验之间的复杂关系。