k0mkc https://blog.hatena.ne.jp/k0mkc/ ゴロリのブログ https://k0mkc.hatenablog.com/ AntiCheatExpert TencentVM とりあえずJCCのないリニアなコントロールフローのみクリーンなコード出力できるところまできました ただしこの方法はスケールしません なぜならトレースに依存しているからです SSA値に具体値を与えてIRを実際に具体実行しながら次のブランチを決定しています もちろん入力依存なところがあるので、大きな関数になるほど計算コストもかかります それに、具体実行の結果をIRに”安全に”反映させる二度手間もかかるという重大な欠点があります なので正直かなりゴリラ戦法です あと重要なのがゲストRSP+0x30とゲストRSP+0x38へのストアのセマンティクスが消えていることです 一旦ここでこの既存のコードを全て… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fk0mkc.hatenablog.com%2Fentry%2F2026%2F07%2F22%2F212024" title="AntiCheatExpert (Tencent VM) Devirt 4 - ゴロリのブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/k/k0mkc/20260720/20260720204506.png Hatena Blog https://hatena.blog 2026-07-22 21:20:24 rich https://k0mkc.hatenablog.com/entry/2026/07/22/212024 1.0 100%