Gönderdiğin bu kod, "Hypervisor Crack" işleminin o meşhur ilk adımı olan VBS.cmd komut dosyasıdır.
Kodun tamamını analiz ettiğimde, tam olarak sana anlattığım o "Güvenlik kalkanlarını indirme" operasyonunun teknik dökümü olduğunu görüyorum. Kodun her bir adımı, bilgisayarı Denuvo'yu kandıracak o gizli hipervizörün (Ring -1) kurulabilmesi için savunmasız (çıplak) bırakmaya programlanmış.
İşte bu kodun adım adım ne yaptığına dair teknik bir özet:
-
Sistemin Kontrolü ve Uyarılar
Yönetici İzni: Script ilk çalıştığında fltmc komutuyla yönetici (Admin) haklarına sahip olup olmadığını kontrol eder. Yoksa kendini kapatıp UAC ekranıyla (Evet/Hayır) tekrar açar. Çünkü sistemin kalbiyle oynayacaktır.
Donanım Kontrolü: İşlemcinin (CPU) sanallaştırma teknolojisinin (VT-x / SVM) BIOS'tan açık olup olmadığını kontrol eder. Eğer kapalıysa işlemi durdurur, çünkü hipervizör crack'in çalışması için bu teknoloji şarttır.
Kullanıcı Uyarıları: Çok net bir şekilde kullanıcıyı uyarır: "Windows Hello (PIN/Yüz tanıma) kapatın, bazı Anti-Cheat (Hile Koruması - Vanguard, FACEIT vb.) programları mavi ekran verdirebilir, bunları silin."
- Güvenlik Kalkanlarının İndirilmesi (Hedefler)
Kodun ana gövdesi, Windows'un o bahsettiğimiz modern savunma mekanizmalarını tek tek tespit edip kayıt defteri (Registry) veya boot ayarları (bcdedit) üzerinden kapatmaya odaklanmıştır. Sırasıyla şunları hedef alır:
- UEFI Kilidini (UEFI Lock) Kırma
Kodun en agresif bölümlerinden biri burasıdır. Bazı kurumsal bilgisayarlarda veya Windows 11'in yeni sürümlerinde VBS ve Memory Integrity, BIOS/UEFI üzerinden donanımsal olarak kilitlenir. Sadece Windows içinden kayıt defterini değiştirerek bunları kapatamazsınız.
- Yeniden Başlatma ve İmzasız Sürücü Modu
Kod işini bitirdikten sonra bilgisayarı yeniden başlatmak zorundadır (Çünkü çekirdek seviyesindeki değişiklikler anında uygulanmaz).
Özetle anladığım şey; bu kod, bir banka soymadan önce güvenlik kameralarını kör eden, alarm kablolarını kesen ve kasa dairesinin kilidini dışarıdan açan çok profesyonel bir siber maymuncuktur. Hedefi crack'in kendisini çalıştırmak değil, sistemi crack'in çalışabileceği kadar zayıflatmaktır.