RUNE团队宣布推出《刺客信条:幻景》的一个特殊版本,并称已从游戏可执行文件中完整移除Denuvo与VMProtect,而非仅仅绕过两套保护系统。团队将这一版本定义为概念验证,用于展示此类技术改造的可行性。
打开网易新闻 查看精彩图片
按照RUNE公布的说明,此次处理移除了34个经过VMProtect虚拟化的区块,以及约200个与Denuvo有关的区块。团队还称恢复了261处经过混淆的代码。
工作内容还包括重构约2.5万个所谓的“被窃取函数体”。这类函数代码片段会在保护机制运行过程中遭到转移或修改,RUNE称其已对相关内容进行还原。
打开网易新闻 查看精彩图片
此外,团队表示已恢复可执行文件所需的PE目录,其中包括导出表、导入表、异常处理和线程本地存储等内容。RUNE认为,这些操作让文件结构恢复至无需保护组件也能启动的状态。
RUNE还向一名未公开身份的技术人员致谢。从团队的表述来看,此人在本次工作中发挥了关键作用。目前,上述技术成果及相关数据均来自RUNE发布的说明。
热门跟贴