众所周知 Voices38 最近破解了《黑猴子》、《生化危机安魂曲》、《剑星》。但我不知道为什么到现在还有这么多人极其天真地觉得，这些所谓的破解是把 Denuvo 彻底干掉或者字节级别的移除了？包括当年吹得神乎其神的女皇 EMPRESS 方案，很多人也以为是把那几百万行混淆过的加密代码给一行行极其耐心地删了。甚至刚刚有人在极其可笑地顾虑“会不会影响性能”。
我在这里极其硬核地说清楚：无论是 Hypervisor 硬件级虚拟化劫持，还是女皇、Voksi（在 2018 年因为被警方突击搜查并极其惨烈地逮捕）、Voices38 他们搞的二进制端点截断，本质全都是运行时绕过 (Bypass) 和中间人拦截 (Man-in-the-Middle)！
核心原理： 简单来说，游戏启动时，Denuvo 和破解补丁会一起被加载进内存。当验证流程走到一半，Denuvo 刚准备开始极其疯狂地吃 CPU 算力去搞复杂解密的时候，Proxy DLL 和逆向 EXE 打的补丁直接半路极其粗暴地劫道，强行 Hook 一个验证成功的假结果！相当于 Denuvo 马上要射了，给来了个极其痛苦的寸止。后续那些真正狂吃 CPU 算力、拖慢游戏帧数的冗长加密校验代码，就根本不会被执行了，直接降低了九成的性能损耗。 所以游戏确实会有极其显著的性能提升，但这并不是因为加密代码被物理删除了。谁会闲着没事干去徒手反编译，做极其反人类的字节级别的代码删除？
想要真正意义上把 Denuvo 从游戏文件里完全移除，靠一个字节一个字节删除是根本不现实的。Denuvo 不是个简单的验证弹窗，本质上是一个编译器级别的指令混淆器和底层虚拟机！在游戏打包的时候，就已经把游戏原始的核心汇编代码抽出来，搅碎成了只有它自己认识的虚拟指令 Opcode（不过只会加密 EXE 主程序和相关的 DLL 库文件）。如果真有一天可以完全移除，唯一的前提就是 Denuvo 的极其核心的构建器源码被完整泄露。只有拿到了源码这套说明书，逆向工程师才有可能写出精准的反虚拟化工具，把内存里乱七八糟的 Denuvo 指令逆向翻译回原本的 x64 汇编，最后重新编译出一个干干净净的纯净版执行文件。在此之前，所有的所谓破解都只不过是极其巧妙的“欺骗绕过”。
（顺带一提，我极其反感女皇的极端反性少数观点，屡次发表极其肮脏的极端言论导致自己多个账号被封，以及其它的恶行，感兴趣可以在评论区了解。）
关于 Scene 圈子的 NFO 文化：
简单科普一下什么是 NFO。你经常能看到破解者在社交媒体发了一张充满字符画的 NFO 文件，其实这就是一张防伪证书，是破解圈大佬炫技用的。证明谁最先破解，同时也起到了规避风险、校验文件是否被恶意篡改的安全作用（比如 Hypervisor 这东西多危险懂的都懂）。至于文件本体在哪里找，我之前教过方法了，点到为止。
不过也有一种情况：一些极其隐秘的 Scene 小组会将带有 NFO 的完整压缩包上传到极其极端加密的私有 FTP 服务器作为 Topsites。公开网络上的盗版资源，是由 P2P 搬运小组从这些 Topsites 泄漏出来，然后再制作成 BT 资源或网盘链接发布的。真正的核心破解团队本身与公众是完全极其严格隔离的。