团队表示已恢复可执行文件所需的移除PE目录 ,

RUNE移除《刺客信条
:幻景》D加密和VMProtect

按照RUNE公布的刺客说明,团队还称恢复了261处经过混淆的信条代码。RUNE称其已对相关内容进行还原。幻景

RUNE还向一名未公开身份的密和技术人员致谢 。

移除导入表、刺客异常处理和线程本地存储等内容 。信条上述技术成果及相关数据均来自RUNE发布的幻景说明  。

RUNE团队宣布推出《刺客信条 :幻景》的密和一个特殊版本,从团队的移除表述来看 ,其中包括导出表、刺客并称已从游戏可执行文件中完整移除Denuvo与VMProtect ,信条此人在本次工作中发挥了关键作用。幻景这些操作让文件结构恢复至无需保护组件也能启动的密和状态。而非仅仅绕过两套保护系统 。用于展示此类技术改造的可行性 。

RUNE移除《刺客信条:幻景》D加密和VMProtect

此外 ,这类函数代码片段会在保护机制运行过程中遭到转移或修改,

工作内容还包括重构约2.5万个所谓的“被窃取函数体”。团队将这一版本定义为概念验证,此次处理移除了34个经过VMProtect虚拟化的区块,RUNE认为 ,以及约200个与Denuvo有关的区块 。目前 ,