vlambda博客
学习文章列表

随着 D加密（Denuvo）防御技术的不断升级，传统的游戏破解方式已经举步维艰。毫不夸张地说，利用虚拟机（Hypervisor）底层驱动来绕过加密，已经是摧毁D加密防破解的必然趋势。

不要因为听到“内核”、“驱动”、“虚拟机”这些词就望而却步。掌握这项属于未来的新技能。这套方案不仅是当前体验《刺客信条：影》等热门大作的刚需，可以预见的是，即将到来的超级大作《生化危机9》也必然会采用同样的底层绕过方案。

学会这套“保姆级”的一键配置流程，就相当于为你未来的游戏库提前拿到了一把“万能钥匙”。跟着这篇零基础教程，让我们一劳永逸地搞定它！

原文：https://mp.weixin.qq.com/s/jf12RWu_Qp368NgLDSgaVw

必看：操作前的风险与准备工作

在正式开始之前，你需要了解这次操作的风险并做好防范：

• 
  

  有蓝屏风险： 本次操作会触及电脑最底层的“内核级驱动”，如果出错，可能会导致电脑出现蓝屏死机（BSOD），请自行承担风险 。

• 
  

  提前备份密钥： 如果你的电脑开启了 BitLocker（磁盘加密功能），修改启动设置可能会导致开机被锁，请务必提前备份好恢复密钥，或者干脆先关掉 BitLocker 。

• 
  

  彻底退出杀毒/反作弊软件： 务必关掉内核级反作弊软件，否则它们必定会和本次操作发生冲突 。

• 
  

  免责声明： 教程及脚本制作者（GKinto.com 游戏大桶）不对系统或硬件产生的任何后果负责，如果你无法接受这些风险，请不要继续往下操作 。

• 技术致谢： 本教程脚本和虚拟机驱动文件涉及的技术思路和贡献来自 MKDEV、Special For、0xZeOn（提供环境检测思路）以及 sagerao 等大神 。

接下来我们开始正篇。

第一阶段：给电脑“松绑”（BIOS与系统设置）看似很难，其实只要有眼有手就可以做。

这一阶段是必须做好的基础准备，所有人都要执行 。

• 
  

  进入 BIOS 开启虚拟化： 重启电脑进入 BIOS 界面，找到虚拟化选项并把它开启（设置为 Enabled） 。如果你是 AMD 处理器，这个选项叫 SVM Mode。如果你是 Intel 处理器，这个选项叫 Intel Virtualization Technology。

以AMD处理器为例：

• 
  

  在 BIOS 关闭安全启动： 在 BIOS 里找到安全启动选项（Secure Boot），把它关闭（设置为 Disabled） 。

  
  

  
  

  
  

• 
  

  在 Windows 关闭内核隔离： 开机进入系统后，依次点击“设置” -> “隐私和安全” -> “Windows 安全中心” -> “设备安全性” -> “内核隔离”，将里面的“内存完整性”开关关掉 。

  
  

  
  

• 
  

  在 Windows 关闭虚拟机平台： 打开控制面板，依次点击“程序和功能” -> “启用或关闭 Windows 功能”，在弹出的列表里找到“Windows Hypervisor Platform”，把前面的勾选取消掉 。

第二阶段：傻瓜式一键环境配置 （以 刺客信条：影 为例）其他游戏大同小异。

我们推荐使用我们制作的一键脚本来进行操作 。你可以前往 gkinto.com 游戏大桶免费获取游戏本体和相关工具 。

• 
  

  第一步：修改系统策略。在driver_amd 或driver_intel 对应处理器文件夹内 找到工具包里的 修改系统策略.bat，一键环境配置与安装.bat 文件，右键点击它，选择“以管理员身份运行” 。这会自动帮你开启电脑的测试模式，并关掉容易引起冲突报错（错误代码 Error 3224698910）的自带虚拟机启动项 。部分intel处理器可能还要运行一下“dirver Intel”文件夹下的InSpectre这个程序，把meltdown和spectre这两个保护为NO。

  
  

  
  
  
  

  
  

• 
  

  第二步：务必重启电脑。 运行完上面的文件后，必须重启电脑才能生效 。重启后，你应该能在电脑桌面右下角看到“测试模式”的水印 。如果不出现说明你前面的配置有误，或者系统是那种ghost等垃圾，所谓的优化，魔改系统删除了系统一些组件导致的，所有玩游戏的我只推荐官方原版windows安装，这个在网站的PC常见问题都有提供网盘和微软官方下载地址。

• 
  

  第三步：配置运行环境。 （每次切换游戏和重新安装游戏只需要到要玩的游戏启动这个配置文件即可）重启回到桌面后，打开工具包根目录，根据你的 CPU 选择进入 driver_intel 或 driver_amd 文件夹 。找到 1：一键环境配置与安装.bat 文件，右键点击它并选择“以管理员身份运行” 。它会把必要的驱动文件（SimpleSvm.sys）自动注册进你的系统服务里 。

• 
  

第三阶段：日常玩游戏的操作流程

环境配置好以后，以后每次玩游戏，只需要重复下面这简单的两步即可：

• 
  

  玩游戏前（启动驱动）： 右键以管理员身份运行 2：启动驱动.bat。如果看到弹出的黑框里显示 STATE : 4 RUNNING，就说明启动成功了 。接着，你就可以双击游戏的主程序 ACShadows.exe 开始玩游戏了 。

  
  

  
  

• 
  

  玩游戏后（停止驱动）： 游戏退出后，为了不占用电脑性能，建议双击运行 3：停止驱动.bat 来释放系统资源 。

附加说明：彻底卸载与致谢

• 
  

  如何彻底恢复电脑： 如果你以后彻底不玩了，想要把电脑恢复成原本干干净净的状态，只需要运行 4：完全还原与清理.bat。它会自动删掉驱动服务，并把 Windows 的启动设置全部恢复默认 。

  
  

  
  

• 
  

接下来就是对那些不知道从这听两句，从那听两句，然后凭自己的臆想造谣言的小白不实言论说几句了。

一、 理性看待虚拟机破解：打破“妖魔化”言论

很多小白听到“修改内核”、“测试模式”就会非常恐慌。我们来逐一击破那些夸张的谣言，并认清真实的状况：

谣言 1：“这东西会烧毁 CPU，对电脑硬件造成永久性物理损坏！”

• 事实真相：完全是无稽之谈。 * 原理解释： 虚拟机驱动（Hypervisor）只是一段软件代码，它的作用是接管系统的底层权限，用来“欺骗”游戏的反作弊或加密系统（比如 Denuvo）。现代电脑硬件都有极其严密的物理温度墙和功耗墙保护，一段软件代码是不可能直接让硬件“物理烧毁”的。它顶多会让你的 CPU 多处理一点点指令（带来极微小的性能损耗），绝对不会损坏硬件。

谣言 2：“装了这个，Windows 系统就彻底崩溃报废了，必须重装！”

• 事实真相：夸大其词，系统没那么脆弱。

• 
  

  原理解释： 因为这个驱动运行在系统的最底层（内核级） ，如果代码写得不够完美，或者和你的其他软件（比如杀毒软件）打架，确实会导致电脑蓝屏死机（BSOD）。但蓝屏只是一种系统自我保护机制。

• 
  

  应对方法： 即使蓝屏了，重启电脑通常就能恢复。实在不行，进安全模式把驱动删掉即可。工具包里也提供了 4：完全还原与清理.bat，随时可以一键卸载，系统立刻恢复如初。

谣言 3：“这肯定是木马病毒，会盗号！”

• 事实真相：杀毒软件确实会报毒，但它是“工具”还是“病毒”取决于来源。

• 
  

  原理解释： 这种工具使用了极高权限的底层注入技术（类似 Rootkit），在杀毒软件看来，这种行为和顶级木马病毒的特征一模一样，所以必定会被拦截或报毒。如果你确认下载来源是靠谱的，那它就是用来绕过游戏加密的工具；但如果你在不知名的小网站乱下，里面确实可能被人恶意捆绑了真木马。

  
  

  
  

二、 真正需要注意的真实风险和需要注意的问题。

1. 
   

   系统安全性大幅降低： 教程中要求你关闭“安全启动 (Secure Boot)” 和“内存完整性 (内核隔离)” 。这就相当于你为了让一个客人进门，把你家防盗门和院子的监控全关了。在此期间，你的电脑更容易受到真正的恶意软件攻击。但是前提是你在安装未知来源的软件前关闭了杀毒软件。

2. 
   

   游戏冲突： 如果你玩《无畏契约 (Valorant)》这类自带强力内核级反作弊（Vanguard）的游戏，必须关掉这些反作弊才能运行破解驱动 ，否则必定蓝屏冲突。这个需要恢复系统策略和配置及后都可以解决。

3. 
   

   BitLocker 锁盘风险： 就像原教程警告的 ，如果你的硬盘加密了，改动 BIOS 极易触发主板安全机制，导致开机要你输入几十位的恢复密钥。工作环境这个因人而定，如果你是公司单位等生产环境，请自行判断是否需要解除。

总结来说：它不会弄坏你的硬件，也不会摧毁你的系统，但它确实需要你暂时牺牲电脑的安全防护机制来换取免费玩游戏的机会。