【fitgirl】极品飞车：热火P2P未加密实际上是一个被盗的CODEX，以及为什么不好

fanglujie

翻译自fitgirl官网，fitgirl取消了原定的压缩版极品飞车21.
2019年12月28日 发表评论
昨天，ShivShubh（CorePack团队，目前几乎不活跃，所以不要怪整个团队）发布了《极品飞车：热》的P2P未加密。在附件中，他还补充说，此裂缝是由某个“私人朋友”发送给他的（引用：“此裂缝完全是在一个非常私人的朋友的帮助下才得以实现的，因此功劳归于他，但我不会透露他的身份。” ）。好吧，不。

一开始我很高兴。自游戏正式发布以来，我已经准备好重新包装的包装，并且16.2 GB的存储空间已经存放了1.5个月。我迅速验证了未加密文件，然后将其运行在我可以访问的三台PC上。在我的家庭Windows 7上可以正常工作。但是在其他两台Windows 10 PC上，它在任务管理器中几秒钟后崩溃了。真奇怪 以前，我曾经历过类似的行为，包括较旧的DeltaT裂纹，CPY的Octopath Traveler和一些CODEX裂纹。它始终将Denuvo触发器对准到位。

然后，我仔细研究了未加密文件本身。他们对所有最新的CODEX Denuvo裂纹都很熟悉。是的，即使是主未加密文件也有denuvo64.dll作为名称，它的大小与上一次CODEX Borderlands 3未加密几乎相同。但这并不意味着什么，对不对？错误。如果在CFF资源管理器中打开该DLL并转到“导出”表，将看到短语“ DenuvoIsFinished”，这是所有D裂纹的CODEX“水印”。您也可以在上述BL3裂纹中找到它。

但是，这些文件的可压缩性不同。NFSH dll可以压缩到小于100 KB，而其他CODEX裂纹几乎由于其自定义保护/压缩而几乎无法压缩，因为它们用于保护自己的Denuvo调查结果免受竞争组织和Denuvo的所有者爱迪德的侵害。

只是为了100％确定，我询问了cs.rin.ru的一些知名成员有关该漏洞的信息（他们对裂缝，调试等有所了解）–他们都证实了我的怀疑。所以目前的情况对我来说是这样的。

CODEX在11月15日进行了未加密（文件上的时间戳），并开始对其进行测试。这是一个主要的小组，他们必须至少有十几名测试人员使用不同的设置来检查其裂缝。现在已经快过新年了-1.5个月过去了。他们不释放此裂缝的唯一原因是它的状态不好。不对我的两台机器进行操作只是证实了这一理论。

不幸的是，他们的一名测试人员并不像他们想象的那样出色。他/她在小组外泄漏。我不知道它是什么时候发生的，但是做它的测试者真是个白痴。

他不仅泄漏了必须保密的东西，而且泄漏了未受保护的裂缝。现在，这已经由Denuvo工程师掌握了-相信我，他们不是傻瓜，他们会竭尽所能，不再允许这些方法工作。因此，我亲爱的测试人员白痴和ShivShubh（他们确认在公开发布该漏洞之前已与COREPACK TESTERS共享了该漏洞）。你们俩都使Denuvo变得更强大。没有人会告诉CODEX或CPY何时，或者其他人将再次使他们的Denuvo裂纹（如果有的话）。

恭喜你

没有什么比你们两个做得更好的了。您现在可以申请爱迪德的职位。

而您，我的盗版同胞，让我们希望，在这一巨大打击之后，反Denuvo战争将继续下去。但是，现在不要指望奇迹。即使是除夕。是的，即使裂缝是完美的，在我发现裂缝被盗后，也再也不会根据它进行重新包装。是的，我不是一个scene，但是没有那些家伙，那么重新打包就什么也不是，每个小组都应该为他们的努力而受到尊重。

G9966

看出是机翻，能玩游戏就行了，其他不过多评论，

wazxy

是麽，放出一個幾乎完美的破姐還讓DenuvoDRM强大了？
看看有多少超過50天還未被破姐的游戲吧，這些才讓DenuvoDRM的用戶和投資人挂心。

本文的核心，做了一個極度愚蠢的假設：CODEX可以反向DenuvoDRM，而DenuvoDRM不能反向CODEX。

多朴实的老萝

1包损坏也是无奈。

Ritard

wazxy 发表于 2019-12-29 08:02
是麽，放出一個幾乎完美的破姐還讓DenuvoDRM强大了？
看看有多少超過50天還未被破姐的游戲吧，這些才讓Denu ...

因为你不懂技术。要知道他这回被泄密放出的可是CODEX一直以来未加密D加密所用的漏洞本体，也就是说这个漏洞被Denuvo知道后因此就会被修复，以后就用不了了，在之后想要未加密就会难上加难（必须重新寻找新的漏洞）。

wazxy

Ritard 发表于 2019-12-29 08:39
因为你不懂技术。要知道他这回被泄密放出的可是CODEX一直以来未加密D加密所用的漏洞本体，也就是说这个漏 ...

所以你和一些人一樣，認爲DenuvoDRM領高工資工程師都是傻子。免費的CODEX都是天才。

Ritard

wazxy 发表于 2019-12-29 08:41
所以你和一些人一樣，認爲DenuvoDRM領高工資工程師都是傻子。免費的CODEX都是天才。

...

没明白你的点。我刚刚下下来看了下，未加密文件上确实是CODEX的戳，不过CW上也有人说只是用于绕Origin的。查漏洞是一个很复杂的事情，和天才还是傻子没关系，十几年前小学生都可能发现可利用的安全漏洞但不代表发现的人有多聪明。

月光の雲海

wazxy 发表于 2019-12-29 08:41
所以你和一些人一樣，認爲DenuvoDRM領高工資工程師都是傻子。免費的CODEX都是天才。

...

我觉得他说一点都没错，愚昧的是你，未加密组的共识是在没有找出新的可以未加密的漏洞之前绝对不会把已有漏洞宣传出去，就像你吃饭，新饭碗还没买就把旧碗打碎了你咋想？想想PSP2000和3000当初未加密的情形，要不是之前一直用的漏洞泄露被SONY封堵得另寻方法的话，就不会拖了很久才能未加密

Ritard

wazxy 发表于 2019-12-29 08:41
所以你和一些人一樣，認爲DenuvoDRM領高工資工程師都是傻子。免費的CODEX都是天才。

...

而且你说D可以逆向CODEX不知道你想表达什么。C组利用的漏洞大概率是用来暴露D加密的锚点的，这种东西在最后补丁成品上不可能体现在文件上（文件内容应该就是纯粹的地址）。所以最终版的文件逆向了也没意义，只是告诉D我找到了你所有的锚点，而不会透露漏洞本身任何信息

单机才是王道

说的好像D加密游戏都未加密了一样  还又一大堆电呢好吧

3dm_14870032

也就是说暂时D加密攻防战暂时少了一位猛将乐

hhe111

也就是说codex的未加密方式因为某个sb未加密测试员把未加壳的未加密补丁发到网上很可能被denuvo掌握了呗

3dm_14870032

真是不怕神一般的对手，就怕猪一般的队友，搞不好未加密界又要迎来低谷期了要是cpy未加密组都搞不定，就真没游戏可玩咯

iruine

一群半桶水的在讨论专业级的东西.........CODEX不差，DENUVO也很强，一个加密公司解不了未加密的壳这等于是行业笑话，一个没加密的未加密不过是将封堵的进程提早一点而已，真以为D加密没有了人家的未加密源文件就毫无办法要破产倒闭活不下去了是吧？

lmrlmrlme

垃圾denuvo还不关门，还是早死早超生为好！

kirkbaldwin

CODEX对我们很好，希望他们行事小心和要有后备。

1649536801

看了原文才理解到
1.Fit girl说这个crack是codex的，而未加密补丁里面有很多codex文件，发布这个人说的是一个私密朋友给他ShivShubh的，ShivShubh他解释里面的codex文件是用来模拟橘子的
2.主要未加密的文件是denuvo64.dll，在BL3里面也有，大小一样。但由于未加密组对其进行了加密，使得fitgirl对其压缩的时候根本没办法压缩(fitgirl本来就是做高压的)。但是NFS的这个未加密文件是可以压缩的，证明这个未加密文件是没有进行加密的
fitgirl 为什么要压缩denuvo64.dll这个呢？ 她早就将极品飞车压好了 16.5G 未加密一出，再将未加密文件添加进去，单独压一下即可
意味着DENUVO可以反向这个DLL找出未加密关键点在哪，然后堵住。这就说以后D加密未加密即会更难。  就像楼上说的。这个未加密被未加密是迟早 的事，万一人家DENUVO的早就对未加密这个的点了如指掌呢
3.看这个DLL文件时间戳，是11月15，早就未加密了一个多月了，迟迟不发布是测试有问题，codex他们有一群专门测试的，fit girl自己测试也是仅仅一台电脑工作。我个人测试下载下来即可正常工作win10 1909 18363

seraphkkk

通俗一点的解释吧
C&F两小组和D在攻防城战，D的城防有个漏洞，C组一直在利用这个漏洞来进攻。
但是这次C组出了个叛徒，把D城防的漏洞位置泄露给了D，C组不得不重新寻找城防漏洞进行进攻了。
在没找到新的城防漏洞之前，D城防里的宝藏（Game）是无法被获取了。
大致是这个意思。

kirkbaldwin

各位同学，健身女孩说的是--------，不用多说，你看过电影-----斯巴达300勇士----就知，斯巴达300勇士作战，以百抵万，战无不胜，但有个叛徒把要道说给敌人听了，导致斯巴达300勇士失败，但不同的，那个叛徒是有心的，而这个是无心的，健身女孩说的准不准，自己判断吧。

fanzhaos

3楼的语文是体育老师教的？
还说一个几乎完美的未加密
几乎完美的未加密win7能运行win10两台机器都崩溃？
因为未加密不完善，所以codex没有放出来，结果被人泄露了
而且放出的未加密没有经过codex对未加密的保护，意味着d加密能很快的修补这个问题，以后未加密会更难

id4230789

你们总是以为D组工程师是需要泄漏才能知道C组是如何未加密我游戏的。