Платящие клиенты ждут разблокировки в Steam, а пираты уже бегают по лунным станциям. Защита Denuvo, которую издатели покупают за сотни тысяч долларов, пробита через гипервизор bypass. Borderlands 4 взломали через пять месяцев после релиза, Pragmata — за два дня до старта продаж. Это не аномалия. С декабря 2025 года Denuvo проигрывает каждую неделю.
Команда DenuvOwO опубликовала bypass для Pragmata 15 апреля 2026 года. Игра официально выходит 17 апреля. Метод тот же, что и для Borderlands 4: гипервизор bypass, который обманывает Denuvo, подменяя данные о железе. Включаешь виртуализацию в BIOS, отключаешь Driver Signature Enforcement, запускаешь VBS.cmd — играй. И это не единственный случай.
Как работает гипервизор bypass
CPU поддерживает аппаратную виртуализацию (Intel VT-x, AMD-V). Когда она включена, существует Ring-1 — уровень привилегий выше, чем у ядра ОС. Обычно туда садится Hyper-V или VMware. Гостевая ОС не видит, что находится внутри VM. Атакующий ставит туда свой тонкий гипервизор. Он перехватывает CPUID через VM-exit, спуфит KUSER_SHARED_DATA в памяти ядра, прячет таблицы через EPT.
Конкретные реализации — это VBS.cmd от DenuvOwO. Он позволяет обойти Denuvo, не взламывая его. Игра продолжает делать проверки, но получает ложные ответы. Этот метод уже обошел защиту для нескольких крупных проектов.
Игры, взломанные через гипервизор bypass
- Persona 5 Royal (декабрь 2025) — первый PoC от MKDev
- Like A Dragon: Infinite Wealth
- Persona 3 Reload (февраль 2026)
- Borderlands 4 (15 февраля 2026) — обойдена Denuvo, 2K Symbiote и Steam DRM
- Resident Evil: Requiem (начало марта) — за час после релиза
- Crimson Desert — в день релиза
- Pragmata (15 апреля 2026) — за два дня до релиза
В Pragmata есть ироничная деталь: один из уровней — нью-йоркская локация, стилизованная под генеративный ИИ, где «всё слегка искажено», по словам продюсера Naoto Oyama. Игра про восставший ИИ взломана через «восставший» гипервизор. Разрабатывалась шесть лет, откладывалась несколько раз, и внутри Capcom была тренировочным проектом для младших сотрудников. Дождались релиза — и сразу взлома.
Denuvo больше не работает
Denuvo Anti-Tamper никогда не претендовал на полную защиту. Его задача — продержаться первые недели. С 2014 по 2024 год это удавалось: классический crack требовал месяцы реверса. Архитектурно это слой обфускации, привязка к железу через CPU-fingerprinting и runtime-проверки.
В 2024-2025 годах Denuvo ломали два человека — Empress (ушла в декабре 2025) и voices38. Каждой игре по нескольку месяцев. Исследование University of North Carolina 2024 года показало: если игру взламывают быстро, она теряет ~20% выручки в первые 12 недели. Через три месяца разница обнуляется. Поэтому Denuvo окупался не «защитой», а «выкрадыванием» трёх месяцев тишины. Этой тишины больше нет.
С декабря 2025 года, после публикации proof-of-concept для Persona 5 Royal, ситуация изменилась. Вместо взлома Denuvo его обманывают. Запускают Windows внутри тонкого гипервизора и подменяют данные. Denuvo продолжает работать, но получает ложные ответы. Этот метод лег для всех вышеперечисленных игр, включая Borderlands 4.
Что это значит для индустрии
Для издателей это удар по бизнес-модели. Denuvo стоила дорого — от 100 тысяч долларов для AAA-проектов. Теперь она не окупается. Разработчики ищут альтернативы. Например, Gearbox, выпустив Borderlands 4, теперь должна думать о защите следующей игры. Возможно, вернутся к онлайн-компоненту или постоянной проверке серверов.
Игроки разделены. Платящие клиенты ждут разблокировки в Steam, а пираты уже проходят игру. В случае Borderlands 4, взломанной через пять месяцев после релиза, это уже не повлияло на продажи, но для Pragmata — прямой удар по стартовым продажам.
Сообщество делится способами обойти взлом. Некоторые предлагают использовать официальные серверы, другие — ждать патча. Но для тех, кто не хочет ждать, путь в пираты уже открыт.
Разработчики пока не комментировали ситуацию с взломом. Capcom и Gearbox сосредоточены на исправлении багов. Возможно, они усилят защиту в будущих проектах, но пока ясно: время Denuvo как эффективной защиты прошло.
Для Borderlands 4 взлом стал не проблемой, а частью истории. Игра взломана, но жива. Разработчики патчят баги, добавляют контент. Пираты играют. Легальные игроки ждут патча. Круг замкнулся.
Ранее сообщалось, что в Borderlands 4 есть проблемы с играбельностью: баги с боссами, неработающие кастомные метки. Но это отдельная история.
В индустрии обсуждают новые подходы: блокировка аккаунтов, обязательная регистрация. Но все эти методы уже обошли взломщики. Пока разработчики ищут решения, пиратство процветает.
Игры продолжают выходить, и взлом продолжается. Это новая реальность индустрии.
