k0mkc https://blog.hatena.ne.jp/k0mkc/ ゴロリのブログ https://k0mkc.hatenablog.com/ AntiCheatExpert TencentVM DevirtがJCCに対応しました ただ、デッドフラグの除去とゲストスタックの復元など軽微ですがコード生成の改善が必要そうです 加えてこのDevirtのための特化したパスをリニアがコントロールフローにしか対応してなかったので、PHIに対応させました ディスアセンブル→最適化(次のハンドラアドレスに畳む)→リフティングというサイクルを回す感じです サイクルの終了は具体化したRSPを見ることで、VMEXITをほぼ確定の精度で検知できます これはCALLやCPUIDなどのスタックピボットを含むBoxed命令などにも応用できます サイクル中に仮想分岐が発生した場合は、0/1でそれぞれ枝分かれさせて、更… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fk0mkc.hatenablog.com%2Fentry%2F2026%2F07%2F23%2F170605" title="AntiCheatExpert (Tencent VM) Devirt 6 - ゴロリのブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/k/k0mkc/20260720/20260720204506.png Hatena Blog https://hatena.blog 2026-07-23 17:06:05 rich https://k0mkc.hatenablog.com/entry/2026/07/23/170605 1.0 100%