|
[Архив] Denuvo Anti-Tamper [2016-2018]
|
|
|
MasterMist
|
Дата: Суббота, 21.05.16, 21:36 | Сообщение # 1 |
|
Прежде чем писать в теме, ознакомьтесь пожалуйста с правилами
|
| |
| |
|
45QS955
|
Дата: Четверг, 08.09.16, 11:13 | Сообщение # 3291 |
|
Цитата Joe-Jim (  ) Ну а денувовцы...наверное очень покраснели) (мягко так сказано)
Может и покраснели, но скорее от работы.
Им, по факту, нужно успеть выкатить обновленную версию защиты к крупным осенним релизам. А иначе какой дурак будет платить за их крякнутую "неломаемую-супер-защиту".
|
| |
| |
|
Joe-Jim
|
Дата: Четверг, 08.09.16, 11:28 | Сообщение # 3292 |
|
Как я понял тут действительно произошёл взлом, именно взлом а не просто обход, до сих пор все что было это просто обход, и именно этот обход денувовцы прикрывали. Если CPY реально защиту сломали, никакие патчи и обновы уже не помогут, защита действует по одной схеме какой бы сложной она не была, нельзя ее принципиально изменить, но и взлом действует так же, найдет алгоритм взлома (я надеюсь), а если он найден - все, никакие обновы и затыки уже не помогут. Если в ближайшее время посыпятся релизы с денуво (JC3,DE и другие) , то все...денуво как и все супер защиты уходят в прошлое.
|
| |
| |
|
joe5
|
Дата: Четверг, 08.09.16, 11:36 | Сообщение # 3293 |
|
Joe-Jim, это обход, почитай тему. все игры старые, никто к ним патчи с обновленной защитой уже не будет выпускать
|
| |
| |
|
Reynor
|
Дата: Четверг, 08.09.16, 12:03 | Сообщение # 3294 |
|
Joe-Jim, да вроде опять обход же.
|
| |
| |
|
deadmau5
|
Дата: Четверг, 08.09.16, 12:23 | Сообщение # 3295 |
|
Reynor, никакой это не обход, это полноценный "кряк", который патчит все что нужно в памяти)
|
| |
| |
|
remadyon
|
Дата: Четверг, 08.09.16, 12:23 | Сообщение # 3296 |
|
Joe-Jim, взлом это когда из экзешника вырезают защиту, а тут просто эмулятор сделали, так что это обход, который со следующим обновлением игры перестанет работать
|
| |
| |
|
deadmau5
|
Дата: Четверг, 08.09.16, 12:27 | Сообщение # 3297 |
|
remadyon, не нужно вбрасывать дезинформацию, когда вы не знаете о чем говорите  Внутри эмулятора и находится сама фишка: патчинг всех нужных мест в памяти, дабы избежать CRC проверок (например) и т.д. И, естественно, при следующем патче, эти места уже будут в совершенно иных смещениях, поэтому нужно будет перепиливать заново (фактически, Денувовцы могут добавить только больше проверок, но саму логику защиты они не поменяют )
|
| |
| |
|
Undead_75
|
Дата: Четверг, 08.09.16, 12:29 | Сообщение # 3298 |
|
Действительно, deadmau5, насколько я знаю волокет во всей этой системе. Поэтому нужно каждому оставаться при своем мнении. Главное - результат!
Единственное, что лично меня смущает, так это время (15 суток) обхода/взлома (кому как нравится) той или иной игрули.
|
| |
| |
|
deadmau5
|
Дата: Четверг, 08.09.16, 12:36 | Сообщение # 3299 |
|
Undead_75, дык причина банальна до жути, у людей просто явная нехватка свободного времени, поэтому они и не клепают это все дело каждый день (насчет CPY)
|
| |
| |
|
freeland
|
Дата: Четверг, 08.09.16, 13:09 | Сообщение # 3300 |
|
Не, я думаю они этими 15 днями себе цену набивают, вот если они на все игры кряки выложат че им еще делать? Их забудут как в том году после кряка бэтмена и лордс оф зе фаллен. А так каждые 15 дней будут на игрульку кряк выкидывать и все будут вспоминать какие CPY молодцы
|
| |
| |
|
45QS955
|
Дата: Четверг, 08.09.16, 13:16 | Сообщение # 3301 |
|
Сомневаюсь что эти "15 дней" как-то связаны с самим процессом взлома, это действительно больше похоже на политику этой релиз-группы касательно поддержания хайпа вокруг своего имени.
|
| |
| |
|
darkresident
|
Дата: Четверг, 08.09.16, 13:16 | Сообщение # 3302 |
|
Цитата deadmau5 ( ) у людей просто явная нехватка свободного времени
А может у них такая манера взламывать, отдыхают 14 дней, на пятнадцатый собираются и пилят кряк В любом случае, если на форуме не появится кто-нибудь из CPY , то нам останется только гадать, почему так, а не иначе. Вполне допускаю, что у них может быть метод не только для стима, но и для ориджина или юплея, просто решили начать со стимовских игр, но опять же это все только догадки.
|
| |
| |
|
ДуньКакМаклауд
|
Дата: Четверг, 08.09.16, 15:28 | Сообщение # 3303 |
|
Имхо, кто то из команды дерьмувы, спустя какой то срок (пол года, год) сливает код защиты конкретной игры( ну или как то так я не "електроник") не бейте палками, возможно он один из конспираси или просто сливает им инфу. Как вам такая версия?
|
| |
| |
|
Persiflora
|
Дата: Четверг, 08.09.16, 15:36 | Сообщение # 3304 |
|
Очень не хотелось бы, чтобы наши ребята опускали руки, ввиду выхода взломов от CPY. Типа они все равно сломают потом. Во-первых, не факт, ни в чем нельзя быть стопроцентно уверенным, во-вторых, что именно взломают, в третьих, когда именно это произойдет, в-четвертых, свои это свои, родные
Ну и чтобы было кому помочь CPY, ведь они одни пока волокут это дело, имею ввиду взлом и выпуск кряков.
|
| |
| |
|
Anubis998
|
Дата: Четверг, 08.09.16, 15:36 | Сообщение # 3305 |
|
darkresident, не думаю, что CPY снизойдут до простых смертных на обычном российском форуме. Да и вроде тут выкладывали сообщения с закрытого сцен трекера, если не фейк конечно.
СМИ уже начали трубить про гибель пиратства, а на известном PG школосообществе вообще написали что в Denuvo проходят массовые увольнения и команда продает инвентарь и здание. 
|
| |
| |
|
wulf84
|
Дата: Четверг, 08.09.16, 15:50 | Сообщение # 3306 |
|
Цитата Reynor ( ) Joe-Jim, да вроде опять обход же.
Цитата joe5 ( ) Joe-Jim, это обход, почитай тему. все игры старые, никто к ним патчи с обновленной защитой уже не будет выпускать
Уж не знаю правдиво ли это сообщение, но человек ниже писал по этому поводу.
Цитата LuckyNeo ( ) Прошу минуточку внимания, господа! Для тех, кто ещё отказывается верить. Ответ с закрытого СЦЕН-трекера:
Вопрос: what do you get excited? This is the game that took the steam bypass denuvo not broke ...
even though this group deserves respect for your time (Это пользователь пишет про сцен-группу CONSPIR4CY и про её взлом DOOM)
ОТВЕТ! Читаем внимательно! - Denuvo is cracked here. The Scene will not release anything with a bypass. |
| |
| |
|
darkresident
|
Дата: Четверг, 08.09.16, 15:52 | Сообщение # 3307 |
|
Цитата Anubis998 ( ) не думаю, что CPY снизойдут до простых смертных на обычном российском форуме.
Это шутка была  , естественно, что они здесь никогда не появятся.
|
| |
| |
|
POCT
|
Дата: Четверг, 08.09.16, 16:17 | Сообщение # 3308 |
|
Всем привет по Деусу насчет DumpVpage, адреса такие:
[00000001400001F8]=0xE000006000000000
[0000000140000220]=0xE000006000000000
[0000000140000248]=0xE000006000000000
[0000000140000270]=0xE000006000000000
[0000000140000298]=0xE000006000000000
[00000001400002C0]=0xE000006000000000
[00000001400002E8]=0xE000006000000000
[0000000140000310]=0xE000006000000000
[0000000140000318]=0x00000065646F632E
[0000000140000320]=0x030A900001D21000
[0000000140000328]=0x030A900001D21000
[0000000140000338]=0xE000006000000000
[0000000140000340]=0x0000336D7263732E
[0000000140000348]=0x04DCA000034FA000
[0000000140000350]=0x04DCA000034FA000
[0000000140000360]=0xE000006000000000
Вот сылка на дописанный скрипт http://rgho.st/private/8dw2lphLh/18941beac774a899ee35bac1ebfa7afe
Проверяйте, пишите. Спасибо Haoose, показал куда смотреть надо. Ну как-то так
|
| |
| |
|
ДуньКакМаклауд
|
Дата: Четверг, 08.09.16, 16:39 | Сообщение # 3309 |
|
POCT, ну и чё сними делать?
\
|
| |
| |
|
deema_35
|
Дата: Четверг, 08.09.16, 17:03 | Сообщение # 3310 |
|
POCT,
А нельзя по подробней как удалось узнать эти адреса.
|
| |
| |
|
POCT
|
Дата: Четверг, 08.09.16, 17:24 | Сообщение # 3311 |
|
deema_35, заходим в карте памяти .data1 и находим адреса который в левом столбе. Можешь в PE Editore изменить как на картинке у Haoose и посмотри как адрес в правом столбе будет меняться. Ну так я и адреса и нашел.
|
| |
| |
|
Reynor
|
Дата: Четверг, 08.09.16, 19:18 | Сообщение # 3312 |
|
wulf84, deadmau5, Круто если так. Тогда почему Не ломают обрыгин и юплей? Просто не дошла очередь?
|
| |
| |
|
Undead_75
|
Дата: Четверг, 08.09.16, 19:33 | Сообщение # 3313 |
|
Reynor, скорее всего решили пока разобраться только с играми стима, а далее уже возьмутся за все остальное. Но опять же, как уже было выше сказано все это лишь догадки.
Интересно, есть ли вероятность, что после выхода сегодняшнего патча к деусу который добавляет поддержку дх12, CPY выкатят таки именно его и именно на днях?
|
| |
| |
|
painter701
|
Дата: Четверг, 08.09.16, 21:12 | Сообщение # 3314 |
|
Цитата remadyon ( ) Joe-Jim, взлом это когда из экзешника вырезают защиту, а тут просто эмулятор сделали, так что это обход, который со следующим обновлением игры перестанет работать
Нет, обход может иметь разные понятия в разном контексте. Обход, если была использована дыра, например, в сервисе Steam. Они не вырезают Denuvo из файла, служебный код остается, ВМ остается, они обходят "лишнее", если так можно сказать, а затем используют Denuvo, чтобы та сама лицензировала игру, это если очень упростить схему.
Она в общем-то не меняется...
|
| |
| |
|
Reynor
|
Дата: Четверг, 08.09.16, 21:15 | Сообщение # 3315 |
|
painter701, что по поводу оригина и юплея?
|
| |
| |
|
painter701
|
Дата: Четверг, 08.09.16, 21:21 | Сообщение # 3316 |
|
Reynor, понятия не имею, не смотрел, но логика, подозреваю такая же, защита то одна, значит есть свой служебный код, есть OEP частично под ВМ, есть проверка клиента (орижина) и своя лицензия, примерно такая же, ну и т.п.
У меня нет просто игр там с денуво.
|
| |
| |
|
45QS955
|
Дата: Четверг, 08.09.16, 22:18 | Сообщение # 3317 |
|
painter701, на твой взгляд, то что выкладывают CPY, это временное решение и в следующих обновлениях защиты им нужно будет искать принципиально новый способ обхода?
|
| |
| |
|
doomnznj
|
Дата: Четверг, 08.09.16, 22:51 | Сообщение # 3318 |
|
Bronco про Mad Max
|
| |
| |
|
abirvalgo
|
Дата: Четверг, 08.09.16, 22:54 | Сообщение # 3319 |
|
doomnznj, вкратце. я запустил - релизить не буду.
очень дельный ответ 
|
| |
| |
|
waderuxxRus
|
Дата: Четверг, 08.09.16, 22:55 | Сообщение # 3320 |
|
Этот бронко дурак одним словом,балабол и дурак,одни я вот я сломаль, видосик вам кину,пора уже забыть про этот детский садик,который ничего не сломал даже
|
| |
| |
|
doomnznj
|
Дата: Четверг, 08.09.16, 22:56 | Сообщение # 3321 |
|
Цитата abirvalgo ( ) doomnznj, вкратце. я запустил - релизить не буду.
очень дельный ответ
Ну он же говорит, что акк не его. Если он релизнет, то акк скорее всего забанят.
Может ему предложить какой-нибудь левый акк, и он согласится релизнуть?
|
| |
| |
|
waderuxxRus
|
Дата: Четверг, 08.09.16, 22:56 | Сообщение # 3322 |
|
oxyggen, там всё норм,лишь после поролога и 46 миссии багуля,но в инете есть фиксы,я про Метал гир
|
| |
| |
|
Ripper174
|
Дата: Четверг, 08.09.16, 23:17 | Сообщение # 3323 |
|
Цитата doomnznj ( ) Bronco про Mad Max
Весьма глупо звучат его слова про двухнедельное ожидание CPY,учитывая,что они на днях зарелизили уже 7-ю игру с денувой,а он лишь пару видосов и надменных постов на лабе
К концу года ломанут все более-менее крупные игры,ну а бронко может и дальше "релизить не собираюсь,ак не мой" 
|
| |
| |
|
ДуньКакМаклауд
|
Дата: Четверг, 08.09.16, 23:42 | Сообщение # 3324 |
|
Короче дерьмуву долой , где ваха? у мня до сих пор вокси робит,
|
| |
| |
|
painter701
|
Дата: Четверг, 08.09.16, 23:52 | Сообщение # 3325 |
|
Цитата Ripper174 ( ) Весьма глупо звучат его слова про двухнедельное ожидание CPY,учитывая,что они на днях зарелизили уже 7-ю игру с денувой,а он лишь пару видосов и надменных постов на лабе
А как по мне, так глупо прикрывать свою беспомощность и нежелание что-то делать подобными фразами.
Не смотря на наше время, когда инициатива среди людей давно пропала и все могут только плакаться, о том как все "сложнА", Bronco публиковал материал, и преследует совсем иную цель, нежели дать халявщикам то, что хотят они, он вам вообще ничего не должен, тот кто хотел итак присоединился и посмотрел или сам стал задаваться вопросами, а ответы тем, кто сами прежде всего лезут на ляб, где им явно не место.
Но даже тут я видел тех, кто стал задаваться вопросами, и мелькали не раз, плюс я вижу пример человека, кто хоть как-то не поленился и начал разбираться, пусть конечно начал не с малого, но так или иначе:
Цитата POCT ( ) Всем привет по Деусу насчет DumpVpage, адреса такие:
Цитата POCT ( ) заходим в карте памяти .data1 и находим адреса который в левом столбе. Можешь в PE Editore изменить как на картинке у Haoose и посмотри как адрес в правом столбе будет меняться. Ну так я и адреса и нашел.
Я точно так же заинтересовался после разборов и живых примеров, только после этого могу что-то говорить о самой защите.
А большинство людей даже не понимают то, то они сами пишут по большей части, точнее они пишут, только полную фигню, даже не имея представления, вот deadmau5 подтвердит ;)
Но другие подхватывают это и начинают тянуть дальше...
Цитата 45QS955 ( ) painter701, на твой взгляд, то что выкладывают CPY, это временное решение и в следующих обновлениях защиты им нужно будет искать принципиально новый способ обхода?
Да они (Denuvo) ничего не могут, как минимум сейчас: ну да, было одно вложение ВМ, сейчас уже три повесели, но что-то это не сильно останавливает, было ~50 вызовов cpuid, стало больше ~300 и т.п.
А если кто-то может и сам заглянет в таблы CPY (они не накрыты даже ничем), то сам поймет если сравнит их :D
upd
YaroslavKh, не особо помню, чтобы я курсы заканчивал
Ну сложно в общем-то сказать, естественно нужно понимание, но все ведь начинается с малого, одна вещь может потянут за собой много чего, так же и дать объяснение на многие вопросы.
Даже больше скажу, при желании тут каждый второй может подучить C++, скачать публичные сорки Steamworks SDK и начать штамповать свой простенький эмулятор и свои "ломы" простых игр, было бы желание... В общем это оффтоп уже.
|
| |
| |
