子供の頃からゲームを海賊版でやってないけど、Linuxを使ってるし、デスクトップでもROG Ally（Bazzite）でもLinuxでゲームしてる。ゲームを買うときの体験は、DRM付きのゲームは買わないか、動くかもしれないゲームを買って、正しいProtonのバージョンを探すのにちょっと時間がかかるって感じ。機械の識別子を頻繁に変えたりすると、一時的に禁止されたりもするし。本当に、払ってる人より払ってない人の方が、ゲームや音楽、動画の体験がずっといいっていうのは、まるで悪い冗談みたいだよ。

「誰かがちゃんと行動しないせいで、他の人が苦しむ」これは自己成就的だね。Denuvo付きのゲームが出ると、ちゃんと行動しない人もいるから。

Denuvoが原因で体験のどの部分が悪くなるの？ Denuvo付きのゲームを持ってたけど、Denuvoが外れた後、少なくとも私の限られた経験では、特に違いは感じなかったよ。DRM全般に対する反論や、買ったものを所有することの重要性は理解できるけど、それは別の問題のように思う。

もし役に立つなら、Denuvoで保護されたゲームをマークするSteamのキュレーターがあるよ。購入前にその事実をもっと目立たせるためにね。https://store.steampowered.com/curator/26095454-Denuvo-Watch...

Windowsが成熟するにつれて、動作が変わって特定のものが壊れることがある。前述の技術がそのゲームを壊すと思ってるの？もし何かが「壊れる」としたら、それはアンチタンパー機能が無効になるだけだよ。

「盗まれた」定数や命令は、元の（VM難読化された）バイナリに含まれていたコードの一部だよ。これらの定数や命令はバイナリから削除され、サーバーから難読化された形で提供される。つまり、ゲームを買ったときに手に入るバイナリは不完全で、サーバーから動的で暗号化された、システム依存のパッチを受け取って、欠けている部分（「盗まれた」部分）を補うことになる。

これはリバースエンジニアリングや低レベルプログラミングではよく使われる用語だね。VMでは、元のバイナリから取られたバイトや命令、定数を指して「盗まれた」って言うことが多いよ。オブフスケートされてるかどうか、ローカルバイナリにまだあるか、デヌーボみたいなサーバーにあるかは関係なくね。

ある程度はそうだけど、これは「解けない」っていうよりコストと利益の分析だよ。デヌーボはすごく侵入的だから、ソフトウェアの脆弱性を利用するのは労力に見合わない（ユーザーのリスクもあるし）、だから物理的な脆弱性が売られることが多い。例えば、物理的なFPSの脆弱性には、HDMI/DPチェーンに接続してUSB出力でキーボードとマウスをエミュレートするデバイスが含まれてる。

確かにデヌーボがかかったゲームはたくさんあるけど、まだ割られてないゲームのほとんどにはデヌーボが入ってると思う。デヌーボのバージョンにもよると思うけど、新しいバージョンはかなりしっかり守られてる感じだね。

それがシングルプレイヤーゲームのシェアが減ってるせいかもね。マルチプレイヤーや常時オンラインのゲームは、オフラインゲームに比べて狙いが定まらないし、一度割るだけで済むからね。すべてが「オンライン」である必要があって、ユーザー体験なんてお構いなしだよ。

割られたデヌーボゲームはあるし、どんなアンチパイラシー対策も絶対に壊れないわけじゃない。コピー保護されてる状態でPCで動くってことは、どこかでCPUが正しい命令を実行したってことだから、必ずクラックは可能だよ。逆アセンブルするのにどれだけの労力と時間がかかるかの問題だね。ソフトウェアを無限にコピー保護することはできない。俺がティーンエイジャーの頃、GTA 3を復号化後のライブメモリをダンプしてクラックした時は、めっちゃクールだなって思ったのを覚えてる。もちろん、もう25年経ったから、状況はかなり改善されてるし、コピー保護にどれだけの人年やkWhが無駄にされてるかは神のみぞ知る。

これは両方の組み合わせだと思う。聞いた話だと、デヌーボは「シーン」から多くの人を雇ってるらしいし、誰かがクラックすると徹底的に追いかけるみたい。デヌーボは今のゲームの数が多すぎて、特定のゲームにこだわるほどの大きなターゲットにはなってない。例外は「ホグワーツレガシー」がデヌーボ付きでリリースされた時で、クラックがたった13日後に出たからみんな狂ったように盛り上がったよ。

Denuvoで保護されているものは、何年経っても利用できない。これはマーケティングの主張みたいだね。Denuvoで保護されたゲームの中には、すでにクラックされているものがたくさんあるよ。私が知っている限りでは、完全に最新情報ではないけど、クラックされたDenuvoゲームの方が、そうでないものより多いと思う。しばらくの間、毎月「ゲームリリースから数時間でDenuvoがクラックされた」って見出しがあった気がする（例: https://www.techspot.com/news/71543-denuvo-protected-games-n...）。Denuvoは、特にゲームの発売時にその目的に対しては一般的に効果的だと思うけど、全く完璧ではないよ。

Denuvoの一番重要な点は、ゲームパブリッシャーにサブスクリプションライセンスがあるから、一定の期間が経つとほぼ必ず削除されるってこと。これが、なぜクラックされにくいのかを理解するのに重要なんだ。経済的に「3ヶ月かけて難解な手法を取り除くか、1年待ってゲームはどうせ保護されなくなるか」ってシフトしてるから。> Denuvoで保護されているものは、何年経っても利用できないってのは、一般的には真実じゃないと思う。> 誰もクラックしたがらない（ありえない）ってのも、その通りだよ。時間と利益の問題であって、「可能かどうか」じゃない。Denuvoの画期的な点は、全体の技術が理解できないわけじゃなくて、取り除くのがすごく面倒で、自動化が非常に難しいってこと。彼らは画期的な理論的技術を作ったわけじゃなくて、バイナリを難読化するための「標準的な」方法をたくさん適用した結果、取り除くのが面倒すぎるって感じだね。

目標は、リリース時にゲームを保護することだよ。ここで大半の収益が得られるからね。

10年前、ゲームがどこでも導入され始めたときに、子供の頃のゲームから抜け出すことができたよ。彼らが考えていたビジネスアイデアとはちょっと違うと思うけどね。今はF2Pのガチャをちょこちょこやったり、たまにGame Passをチェックしたりしてるから、もうそれ以来、ゲームにハマることもないかな。

深いリバースエンジニアリングに耐えられるのは学生だけだよね。俺もティーンエイジャーの頃、似たようなVMを使ったバイナリを解凍するのに何時間も費やして、かなり上手くなった。でも今は全然無理だな。最近hacktheboxに戻ろうとしたけど、新しいREチャレンジは脳が痛くなる。

ノーマルな人には向いてないね。

現代のゲームの技術的な質がどれほど低いかは、言い過ぎだとは思わない。ほとんどのDX12/Raytracingタイトルは、ひたすらカクカクしてて、異常なシェーダーコンパイルやトラバースのカクつきがある。Lumenによって生じるおかしなゴーストアーティファクトなんて気にしないで。現代のゲームは、スクリーンショットやトレーラー用のリアルタイムでないエンジンレンダリングを良く見せるように最適化されてる。ハードウェアやAPIはこれまでで最も強力なのに、エンジン開発者たちは2000年代の30fpsハードロックされたXboxポート以来、最悪の動作をするゲームを作り出してる。

これは、意味のあるプロダクションの脅威検出ソフトウェアには全く当てはまらないってことを強調したい。モデルは、基本的な難読化タスクを逆転させるのにも失敗することが多いよ。自分で試してみて。ChatGPTがDenuvoを破るなんてことはないから。多分、OpenAIの夢の中でも無理だと思う。画像や音を生成するのは、実際の複雑なソフトウェアタスクに比べれば子供の遊びみたいなもんだしね。トレーニングできるオープンソースのDRMコードベースが1,000もあるわけじゃないし、多様な分野でもないよ。スクリプトキディのフックを作るコードを生成するのはいいけど、複雑なマルチティアの難読化や信頼プラットフォームを逆転させるなんて、無理だよね。

ところで: MBAを扱えるLLVMオプティマイザーパスの実装について知ってる人いる？ あなたのベストな選択肢はInstCombineだけど、ほとんどのMBAパターンはInstCombineパターンにはならないと思う。誰がそんなコードを書くんだって話だし。原理的には、Alive2を使って（LLVM IRをSMTロジックにマッピングできる）ペーパーホールオプティマイザーを作れるかもしれないけど、そんなパスを作った人はまだいないし、コンパイラの中では普通のパスではないよ。

SiMBA++を見てみて -> https://github.com/pgarba/SiMBA- これはSiMBAのC++実装なんだ [1] - Denuvo自身が提供している線形MBAを扱うツール。Denuvoには非線形MBAを扱うためのGambaという別のツールもあるよ。そして、別の研究者によるさらなる改良版MSiMBA [3]もある。SiMBA++はC++で書かれているから、速いし、LLVMパスにうまく統合されてMBAを自動的に特定して、LLVM IR内で簡略化された表現に置き換えることができる。だから、追加の作業は不要だよ。ちょっと宣伝になるけど、私と同僚（SiMBA++の作者）は最近、WASMの難読化解除にLLVMを使うことについての講演をしたんだ。その中でMBAやSiMBA++についても話してる。アイデアはWASMに限らず、バイナリをLLVM IRに持ち上げれば言語に依存しないんだ。https://www.youtube.com/watch?v=gKRdOcuXbYI [1] SiMBA - https://github.com/DenuvoSoftwareSolutions/SiMBA [2] Gamba - https://github.com/DenuvoSoftwareSolutions/GAMBA [3] MSiMBA - https://github.com/mazeworks-security/MSiMBA

インディーゲームが初期リリースの海賊版で大きな収益を失っていることに気づいていた。これは特にインディーゲームに関しては変な主張だね。インディーゲームはそもそも買い手を引きつけるのが難しいから、海賊版を考えている人はできなければそのまま別のゲームに移る気がする。

Denuvoが原因で、たくさんのカクつきや、膨大なロード時間の増加、全体的なパフォーマンスの問題が起きるのは注目すべきだね。Denuvoのマーケティング部門はこれが真実じゃないって言いたがるけど、Denuvoありとなしのゲームのビフォーアフターを見れば一目瞭然だよ。モンスターハンターワールドはその典型的な例だった。Denuvoがモンスターハンターワイルドのパフォーマンス問題にも大きく寄与しているのは間違いないと思う。