Пользователи, предпочитающие пиратские версии игр, возможно, вскоре получат универсальное решение для обхода защитных механизмов вроде Denuvo.
Разработкой занимается хакер momo5502, ранее взломавший Hogwarts Legacy. Его инструмент, получивший название Windows User Space Emulator, анализирует и эмулирует защитные механизмы на уровне системных вызовов, упрощая процесс взлома.
В отличие от традиционных методов, требующих ручного патча кода, новый подход позволяет в реальном времени отслеживать действия защиты, включая загрузку библиотек и поведение процесса. Использование движка Unicorn Engine даёт возможность подменять ключевые операции, автоматизируя обход даже самых сложных DRM-систем.
На опубликованном скриншоте видно, как программа пошагово перехватывает вызовы NtQueryInformationProcess, NtMapViewOfSection и NtProtectVirtualMemory, что ранее было возможно только с низкоуровневыми отладчиками. Это существенно ускоряет анализ и взлом, минимизируя затраты времени.
Если инструмент будет завершён, он может полностью изменить методы обхода защиты в игровой индустрии, сделав их быстрыми и массовыми. В результате пиратские версии игр могут появляться практически сразу после релиза, ставя под угрозу бизнес-модель издателей.