Denuvo-drm voor games kost veel geld, maar is nauwelijks nog iets waard

mkk

Gamepiraterij bestaat al net zo lang als games zelf, maar door het internet was het al helemaal eenvoudig om illegaal aan games te komen. De komst van de antikopieerbeveiliging Denuvo gooide echter roet in het eten van de piraten. Deze drm was bijzonder moeilijk te omzeilen, waardoor veel games lange tijd ongekraakt bleven. Aan dit gouden tijdperk voor antipiraterij lijkt nu echter een einde te zijn gekomen.

Denuvo Anti-Tamper verscheen in 2014 en kan worden gezien als een opvolger van SecuROM. Denuvo is namelijk opgericht door de ontwikkelaars van die software. Al snel werd duidelijk dat Denuvo een stuk moeilijker te kraken was dan zijn voorganger. De eerste Denuvo-games bleven weken na release nog ongekraakt, terwijl games met eerdere drm's rond de release vaak al illegaal beschikbaar waren. De technologie van Denuvo werd bij iedere nieuwe release ook robuuster, waardoor het kraken van games steeds moeilijker werd.

In 2016 gaf een van de voornaamste crackgroepen, 3DM, het op. De groep voorspelde zelfs dat Denuvo het einde van gamepiraterij zou kunnen betekenen. Andere populaire groepen zoals CPY en Codex stopten na een tijdje ook met het kraken van Denuvo-games.

Drie Denuvo-hackers

Een handjevol hackers ging nog wél door met het kraken van Denuvo-games. Een van de grootste namen was Voksi. Hij kwam met workarounds voor onder meer Rise of the Tomb Raider en Just Cause 3. Geregeld kostte het weken tot maanden om een omzeilmethode te vinden, maar soms kwam er rond de release al een crack uit.

Zijn heerschappij kwam in 2018 ten einde, nadat hij in Bulgarije werd gearresteerd. Dat gebeurde na een aanklacht van het Nederlandse bedrijf Irdeto, dat Denuvo kort daarvoor had overgenomen.

Even later kwam Empress om de hoek kijken. Ze gooide hoge ogen in de hackersscene door Red Dead Redemption 2 te kraken. Die game gebruikte geen Denuvo, maar een robuuste drm die Rockstar zelf ontwikkelde. Hackers hadden die toen al meer dan een jaar niet weten te kraken. Ook van Denuvo-games als Anno 1800, Resident Evil Village en Hogwarts Legacy bracht ze lange tijd als enige cracks uit.

Empress bracht begin 2023 voor het laatst een crack uit. Sindsdien leek het alsof niemand Denuvo meer kon kraken. Pas in 2025 pakte een andere hacker, voices38, het estafettestokje op. Sindsdien wordt de ene na de andere Denuvo-game weer gekraakt. Op het moment van schrijven is hij nog altijd actief.

Red Dead Redemption 2 bleef meer dan een jaar ongekraakt.

Omzeilen via de hypervisor

Niet alleen de opkomst van een nieuwe, zeer productieve hacker maakt het Denuvo lastig: hackersgroep DenuvOwO kwam eerder dit jaar met een nieuwe omzeilmethode die werkt voor alle games. Met deze methode kunnen gebruikers de meeste Denuvo-games direct vanaf de releasedag illegaal spelen. Ook hoeven ze na een update of nieuwe dlc niet langer op een crack te wachten.

Voor de omzeilmethode moeten gebruikers een driver installeren op hypervisorniveau die zich nog onder de Windows-kernel bevindt. Deze onderschept cpu-instructies en geeft valse informatie door om de authenticatiecontroles te doorstaan.

Aan deze methode kleven wel aanzienlijke veiligheidsrisico's. Om een ongeautoriseerde driver zulke verregaande toegang te geven, moeten gebruikers de beveiliging van Windows-pc's grotendeels uitschakelen. Kwaadaardige rootkitdrivers zouden daardoor behoorlijke schade kunnen aanrichten. Wél is de hypervisoromzeiling sinds deze maand ook beschikbaar op Linux. Daarbij hoeven gebruikers geen kritieke beveiligingsfuncties uit te schakelen.

Denuvo is duur

Doordat hackers Denuvo-games momenteel relatief eenvoudig kunnen kraken, kiezen ontwikkelaars er ook steeds vaker voor om de kopieerbeveiliging dan maar helemaal weg te halen. Zo werd de drm bijvoorbeeld binnen twee maanden na release verwijderd van 007: First Light. Hierdoor wordt het natuurlijk nog eenvoudiger om de game illegaal te spelen, maar ontwikkelaars hebben ook geen zin om fors te betalen voor een drm die te omzeilen is.

Denuvo is namelijk niet goedkoop. Ontwikkelaars moeten 25.000 dollar per maand per game betalen, plus 50 dollarcent per maand voor een verkochte gamelicentie. Ook kan de implementatie de prestaties van de game beïnvloeden. Diverse games haalden met Denuvo lagere framerates dan zonder deze drm, hoewel dat lang niet voor alle Denuvo-games geldt.

Framerate van Devil May Cry 5 met en zonder Denuvo. Bron: Digital Foundry

Tegenmaatregelen

Hoewel gamepiraterij nu hoogtij viert, duurt het vermoedelijk niet lang voordat Denuvo een update krijgt die 'traditionele' kraakmethodes, zoals van voices38, weer enige tijd blokkeren. Het wordt alleen een stuk lastiger om de hypervisoromzeiling in de kiem te smoren. Irdeto liet al weten dat het werkt aan 'versterkte beveiligingsmaatregelen', maar het is nog niet duidelijk wat het bedrijf uit de mouw gaat schudden.

Het zou bijvoorbeeld kunnen dat Denuvo een TPM 2.0-module en de Secure Boot-functie van Windows 11 gaat verplichten. De software zou daarmee een hypervisor kunnen detecteren en blokkeren. Verschillende anticheatsystemen vereisen ook al TPM 2.0 om cheats op kernelniveau te detecteren, maar hackers kunnen die ook omzeilen, bijvoorbeeld met dma-cheathardware. Het blijft dus een kat-en-muisspel waarin de piraten vooralsnog in het voordeel zijn.

Reacties (56)

[naaitsab]

Volgens mij is de hele DRM situatie anno 2026 gebaseerd op angst van vroeger. Meeste 'jeugd' waar ik over dit soort onderwerpen over spreek, beginnen te fronzen als je het hebt over torrents, nieuwsgroepen en andere middelen. Die prefereren gewoon een turn-key oplossing (evt in abonnements vorm) en hebben helemaal geen zin in gedoe en mogelijke malware.

Als het zonder DRM echt zoveel minder oplevert waren bedrijven als CDPR er al lang mee gestopt. Zal me niks verbazen als de kosten van de DRM oplossing hoger ligt dan de verkopen die ze zijn misgelopen door piraterij.

Al ben ik wel een beetje bang dat het afstappen van DRM een extra nagel in de kist is van goeie offline games kan zijn. Er valt heel veel geld te verdienen in online-only games zoals GTA Online en Fortnite. Daar heb je ook geen klassieke DRM voor nodig als je alles server-side regelt.

Heb zelf weinig last van Denuvo omdat ik games toch pas na geruime tijd in de sale koop. Buiten dat de prijs dan een stuk interessanter is, zijn de meeste bugs er dan uit en heb je vaak een lading DLC erbij. Mensen die netjes de regels volgen belasten met software die performance verminderd en/of wat weg heeft van een rootkit, is toch wel aardig krom. Dus ergens vind ik het ook wel een principe ding.

[007Nightfire]

Sterk mee eens. Toch blijkt dat er veel geld te verdienen valt aan het inspelen op het menselijk ongeduld en verlangen. Hoe dergelijke DRM nu wordt toegepast, is puur het plukken van het laaghangend fruit dat pre-order en special edition heet. Mensen betalen fors om twee weken eerder toegang te krijgen tot een game. Dan moet je als developer er wel voor zorgen dat er voor je game in ieder geval in die periode +2 weken geen crack beschikbaar is. Anders krijg je refunds om de oren.

[Majestici]

Denuvo is nu net McAfee

[Yankovic]

Volgens mij is de hele DRM situatie anno 2026 gebaseerd op angst van vroeger. Meeste 'jeugd' waar ik over dit soort onderwerpen over spreek, beginnen te fronzen als je het hebt over torrents, nieuwsgroepen en andere middelen. Die prefereren gewoon een turn-key oplossing (evt in abonnements vorm) en hebben helemaal geen zin in gedoe en mogelijke malware.

Dit is natuurlijk wel een observatie binnen een land met 18 miljoen inwoners. Waar we het ook gewoon best wel goed hebben met z'n allen.

Allemaal aannames, maar ik schat de situatie in Oost/Zuid Europa, India, Brazilië en en tal van andere landen in betreffende regios heel anders in. En daar wonen een heleboel miljoenen/miljarden mensen meer.

[nullbyte]

Die hadden de game dan ook niet gekocht. Als de gekraakte versie er niet was geweest dan hadden verruit de meeste van hen de game simpelweg niet gespeeld.

[The_Woesh]

Dat klopt voor een deel. De tijd die je kwijt ben met spelen haal je niet in op een legale manier. Dus ook al had je die specifieke game niet gekocht dan kan je er waarschijnlijk wel vanuit gaan dat je dan wel geld aan een andere game had uitgegeven. Je bent ten slotte wel een gamer.

[Gamebuster]

Ik koop geen games meer met Denuvo, zo'n hekel heb ik eraan. Er zijn gelukkig genoeg Denuvo-loze games 007 First Light staat inmiddels weer op mn wishlist, nou Doom TDA nog.

[Daraxo]

Doom: TDA heeft inmiddels ook geen Denuvo meer! dat is op 7 juli verwijderd bij de release van de DLC, eerder deze maand. De verwijdering heeft wellicht te maken met het feit dat voices38 het spel toch al gekraakt heeft...

[Gamebuster]

Ah goed om te weten! Bedankt!

Op de Steam pagina staat nog steeds "Incorporates 3rd-party DRM: Denuvo Anti-Tamper"


https://store.steampowered.com/app/3017860/DOOM_The_Dark_Ages/

[Reactie gewijzigd door Gamebuster op 28 juli 2026 17:33]

[Daraxo]

Inderdaad, da's vreemd. Maar op de SteamDB-pagina kun je zien dat de launcher (DOOMTheDarkAges.exe) een nette 259 MB is gekrompen (hint hint), en diverse nieuwssites hebben ook gemeld dat Denuvo toen is verwijderd.

Er is nog een hotfix geweest, maar nee... Denuvo is gelukkig niet stiekem weer toegevoegd

[Gamebuster]

Bedankt voor de toelichting

Even kijken welke het eerste voor 40 euro te koop is. (007 of TDA), al heb ik net een veel te dure ModRetro M64 gekocht dus voorlopig is mijn game budget even negatief

[Anck]

Ik heb goed nieuws voor je, Denuvo is begin deze maand uit Doom TDA verwijderd. Nu was hij al sinds een paar maanden gekraakt, dus Bethesda zal het nut ook niet meer gezien hebben.

[yelop]

Helemaal mee eens. Ik koop geen dunevo games.

[Daraxo]

Ik kan het een en ander over voices38 vertellen! bronnen kan/mag ik helaas niet delen, maar aan de hand van onderstaande informatie kan men een mooie gok doen.

Naar eigen zeggen doet voices het cracken van Denuvo-games gewoon ''voor de lol'' en is de populariteit van een spel niet belangrijk. Hij doet niet aan verzoeken of betaalde diensten, maar accepteert uiteraard wel donaties. Ook wordt hij geholpen een groep mensen die zijn cracks testen door intensief het betreffende spel te spelen, het liefst van begin tot eind. Die worden netjes bedankt in de NPO NFO.

Belangrijk om te weten is dat niet elk spel dezelfde versie van Denuvo heeft. AC: Shadows en 007: First Light waren bijvoorbeeld iets moeilijker dan voorgaande spellen. Irdeto staat immers ook niet stil. De beveiliging wordt constant verbeterd, maar vooralsnog heeft voices alles weten te kraken zonder al te veel moeite.

[Reactie gewijzigd door Daraxo op 28 juli 2026 18:10]

[Kalief]

Die worden netjes bedankt in de NPO.

Wat is een NPO? Blijkbaar een soort credits, maar waar staat de afkorting voor?

[Weezer-DC]

Ik ken alleen .nfo files, letterlijk de info/readme file bij een crack.
Zo werd dat 30 jaar geleden al gedaan

[gimantalon]

er wordt waarschijnlijk naar nfo file verwezen, die gebruikelijke zijn bij scene releases. Voices38 is gewoon actief op Reddit.

[Daraxo]

Excuses, ik bedoelde NFO.

Een .nfo-bestand is in principe gewoon een tekstbestand met release notes, credits, ASCII art, etc. NFO is geen afkorting voor iets; het is de extensie van het bestand. Voices38 doet ook altijd een ''screenshot'' delen van zijn NFO's, voor het gemak. Ik zou je een voorbeeld willen geven van voices, maar weet niet of het mag. Onderaan staan namelijk veel donatiegerelateerde bitcoin wallet IDs.

[Reactie gewijzigd door Daraxo op 28 juli 2026 18:10]

[Dutch_CroniC]

Ik dacht altijd dat .nfo voor info stond.

[Myri]

Bah, valt me vies tegen.. Had op zijn minst de informatie in een FILE_ID.DIZ bestand verwacht

[Bas170]

Ik denk dat hier NFO bedoeld wordt

[Nielssss]

Ik gok dat daraxo last van autocorrect had en .nfo bedoelde, het staat voor info. Ik denk dat Wikipedia overigens meer hierover weet dan ik je kan vertellen Wikipedia: .nfo

[xenn99]

Een beveiliging op basis van TPM is niet erg waarschijnlijk want die kan je ook gewoon afvangen en emuleren, de software daarvoor bestaat zelfs al.

Ik denk persoonlijk dat de enige manier om dit echt te stoppen het verwijderen van de offline activaties zal worden.

Dan zijn de legitieme kopers dus weer de dupe van de situatie.

[Soldaatje]

Offline activeren bestaat dat nog dan? Het is toch allemaal online, sowieso het activeren en dan bij sommige games ook offline kunnen spelen. Op zich als always-online wordt is dat wel onhandig maar als het werkt tegen piraterij wel begrijpelijk dat het daar naartoe gaat.

[xenn99]

Iedere keer dat jij het spel opstart probeert hij wel contact te maken met de server, maar als dat niet lukt valt hij terug op een offline activatie file, mits je hem 1 keer legitiem geactiveerd hebt.

Door de hardware detectie van denuvo te spoofen doormiddel van de genoemde hypervisor methode kunnen ze het laten lijken of het altijd dezelfde hardware is en dus wordt de offline activatie als valide gezien.

Altijd online hebben ze wel geprobeerd in een aantal versies maar als je dan dus even geen verbinding meer hebt, of als de servers van denuvo eruit liggen dan kunnen miljoenen spelers niet meer bij hun spellen.

Daar kwamen te veel klachten door, en daarom is het nu dus zo.

Het internet is niet overal zo stabiel als hier en uiteindelijk willen de Ubisoft's en de Sega's van deze wereld ook aan die mensen blijven verkopen.
Daarom is het ook zo'n lastig probleem voor irdeto om op te lossen.

[Niema]

Bijna alle games hebben een offline variant. Sommige games kunnen max 14 dagen of een andere tijd periode offline dus tijd wordt nu ook gespoofd. Maar er zijn in het het verleden ook always online games gehackt dus ik betwijfel of dat een holy Grail is. En in de sfeer van hypervisor bypasses waar men een computer nadoet die toegang heeft tot de game + activatie sleutel kan je ook prima via een man-in-the-middle attack de server lokaal nabootsen om ipv het vereiste eruit te slopen het na te bootsen. Always online is zeker problematisch voor piracy, maar ik denk erger voor normale consumenten. Mensen die het zo installeren waren sowieso al bereidt concessies te doen .

In het verleden is Modern warfare: call of duty 2019 gekraakt, terwijl het online only was en projecten zoals online-fix is het ook meermaals in de piracy community gelukt om online multiplayer en online activatie servers na te bootsen

[Reactie gewijzigd door Niema op 28 juli 2026 20:27]

[The Zep Man]

Denuvo Anti-Tamper verscheen in 2014 en kan worden gezien als een opvolger van SecuROM. Denuvo is namelijk opgericht door de ontwikkelaars van die software.

Net als Denuvo had SecuROM ook de nodige problemen. Spellen met SecuROM werden uiteindelijk ook vlot gekraakt.

Voor de omzeilmethode moeten gebruikers een driver installeren op hypervisorniveau die zich nog onder de Windows-kernel bevindt. Deze onderschept cpu-instructies en geeft valse informatie door om de authenticatiecontroles te doorstaan.

Aan deze methode kleven wel aanzienlijke veiligheidsrisico's. Om een ongeautoriseerde driver zulke verregaande toegang te geven, moeten gebruikers de beveiliging van Windows-pc's grotendeels uitschakelen. Kwaadaardige rootkitdrivers zouden daardoor behoorlijke schade kunnen aanrichten.

Hetzelfde geldt voor de rootkit van Denuvo. Microsoft is geneigd om bepaalde kernel drivers van beveiligingsproducten te weren i.v.m. instabiliteit. Als dat verder wordt doorgezet zou dat het einde van Denuvo zijn.

[Reactie gewijzigd door The Zep Man op 28 juli 2026 17:10]

[Polderviking]

De software zou daarmee een hypervisor kunnen detecteren en blokkeren.

Kan ook niet zomaar denk ik want dan gaat cloudgaming allicht om zeep.

Een beter idee is om gewoon games te maken die mensen willen kopen.
Het geld klotst bij CDPR ook tegen de plinten op ondanks DRM vrije verkoop van hun kaskrakers. Op nota bene hun eigen platform.

[Reactie gewijzigd door Polderviking op 28 juli 2026 17:36]

[njitter]

Er is ook een mooie analyse op Github te vinden van de hypervisor hack: https://github.com/RD945/hypervisor-crack-audit

[CriticalHit_NL]

Het zou bijvoorbeeld kunnen dat Denuvo een TPM 2.0-module en de Secure Boot-functie van Windows 11 gaat verplichten

Joh, alsof dat al niet langer de dubbele agenda was voor TPM:

https://secret.club/2021/06/28/windows11-tpms.html

[TheBlackbird]

Ik vind Denuvo een fantastisch systeem:

1. Het voorkomt dat ik een game (impuls-)aankoop en spijt krijg.
2. Na een jaar gaat het er meestal uit, waarbij de game intussen de meeste bugs heeft opgelost.
3. Na een jaar is er vaak een sale van rond de -50% waardoor ik een pak minder geld uitgeef.

Dus graag een nog veel strengere Denuvo ajb, zodat je je afzetmarkt volledig van je vervreemd, en het er nog vroeger moet uitslopen met een nog grotere sale. Bedankt!

Die gasten van Larian daarentegen zijn misdadigers: een game als BG3 uitbrengen zonder DRM! Daar word ik zo psyched van dat ik hun games twee keer koop. Afzetters!

[TV_NERD]

Ik koop sinds Denuvo gekraakt is veel meer spellen. Uit principe kocht ik geen games met Denuvo, maar als ik ze na illegaal downloaden compleet uitspeel, koop ik ze meteen. De ontwikkelaars hoeven niet te lijden onder mijn principes.

Ik heb dit jaar al 5 Denuvo games van de afgelopen jaren gekocht nadat ik ze uitgespeeld heb.

[Reactie gewijzigd door TV_NERD op 28 juli 2026 19:22]