Gönderdiğin bu kod, "Hypervisor Crack" işleminin o meşhur ilk adımı olan VBS.cmd komut dosyasıdır.

Kodun tamamını analiz ettiğimde, tam olarak sana anlattığım o "Güvenlik kalkanlarını indirme" operasyonunun teknik dökümü olduğunu görüyorum. Kodun her bir adımı, bilgisayarı Denuvo'yu kandıracak o gizli hipervizörün (Ring -1) kurulabilmesi için savunmasız (çıplak) bırakmaya programlanmış.

İşte bu kodun adım adım ne yaptığına dair teknik bir özet:

  1. Sistemin Kontrolü ve Uyarılar

    Yönetici İzni: Script ilk çalıştığında fltmc komutuyla yönetici (Admin) haklarına sahip olup olmadığını kontrol eder. Yoksa kendini kapatıp UAC ekranıyla (Evet/Hayır) tekrar açar. Çünkü sistemin kalbiyle oynayacaktır.

    Donanım Kontrolü: İşlemcinin (CPU) sanallaştırma teknolojisinin (VT-x / SVM) BIOS'tan açık olup olmadığını kontrol eder. Eğer kapalıysa işlemi durdurur, çünkü hipervizör crack'in çalışması için bu teknoloji şarttır.

    Kullanıcı Uyarıları: Çok net bir şekilde kullanıcıyı uyarır: "Windows Hello (PIN/Yüz tanıma) kapatın, bazı Anti-Cheat (Hile Koruması - Vanguard, FACEIT vb.) programları mavi ekran verdirebilir, bunları silin."

  2. Güvenlik Kalkanlarının İndirilmesi (Hedefler)

Kodun ana gövdesi, Windows'un o bahsettiğimiz modern savunma mekanizmalarını tek tek tespit edip kayıt defteri (Registry) veya boot ayarları (bcdedit) üzerinden kapatmaya odaklanmıştır. Sırasıyla şunları hedef alır:

Virtualization-based Security (VBS): İşletim sisteminin sanallaştırma tabanlı güvenlik kalkanı.

Memory Integrity (HVCI): Çekirdeğe (Kernel) izinsiz sürücü girmesini engelleyen sistem. (Korsanların o açıklı sürücüyü - BYOVD - sokabilmesi için bunun kapanması şarttır).

Credential Guard: Windows'un şifre ve kimlik bilgilerini sakladığı güvenli yalıtılmış alan.

System Guard (Secure Launch): Bilgisayarın ön yükleme (Boot) sırasında temiz başlayıp başlamadığını denetleyen sistem.

Windows Hypervisor: Windows'un kendi varsayılan hipervizörünü bcdedit /set hypervisorlaunchtype off komutuyla kapatır. (Korsanlar kendi hipervizörlerini kurabilsin diye ortamı boşaltır).

KVA Shadow (Meltdown Koruması): Eski Intel işlemcilerde Meltdown donanım açığına karşı getirilen korumayı kapatır, çünkü bu koruma crack'in zamanlama (timing) hileleriyle çakışır.
  1. UEFI Kilidini (UEFI Lock) Kırma

Kodun en agresif bölümlerinden biri burasıdır. Bazı kurumsal bilgisayarlarda veya Windows 11'in yeni sürümlerinde VBS ve Memory Integrity, BIOS/UEFI üzerinden donanımsal olarak kilitlenir. Sadece Windows içinden kayıt defterini değiştirerek bunları kapatamazsınız.

1
2
3
4
5
Bunu aşmak için kod, sistemde gizli bir disk bölümü (EFI Partition) yaratır.

Oraya SecConfig.efi adında özel bir boot aracı yerleştirir.

Sistem yeniden başladığında bu araç devreye girerek o donanımsal kilidi zorla kırar.
  1. Yeniden Başlatma ve İmzasız Sürücü Modu

Kod işini bitirdikten sonra bilgisayarı yeniden başlatmak zorundadır (Çünkü çekirdek seviyesindeki değişiklikler anında uygulanmaz).

1
2
3
4
5
6
Eğer BitLocker (disk şifreleme) açıksa, kurtarma anahtarı sormasın diye onu geçici olarak 1 veya 2 yeniden başlatma için askıya alır.

Kullanıcıya çok kritik bir talimat verir: "Bilgisayar yeniden başlarken F7 tuşuna basarak 'Sürücü İmza Zorlamasını Devre Dışı Bırak' (Disable driver signature enforcement) modunu seçin."

İşte bu, o bahsettiğimiz Truva Atı'nı (Açıklı imzasız sürücüyü) Ring 0'a (Kernel'e) sokabilmek için gereken o son ölümcül adımdır. ### 5. Revert (Geri Alma) Fonksiyonu
Kodun son bölümü :dk_revert, tüm bu yapılan değişikliklerin bir güncel kaydını tutar (HKLM\SOFTWARE\ManageVBS altında) ve kullanıcı oyunu oynamayı bitirip tekrar eski güvenli haline dönmek istediğinde, bu kayıt defteri anahtarlarını silip Windows korumalarını tekrar aktif hale getirir.

Özetle anladığım şey; bu kod, bir banka soymadan önce güvenlik kameralarını kör eden, alarm kablolarını kesen ve kasa dairesinin kilidini dışarıdan açan çok profesyonel bir siber maymuncuktur. Hedefi crack'in kendisini çalıştırmak değil, sistemi crack'in çalışabileceği kadar zayıflatmaktır.

Edit

Pub: 22 Mar 2026 14:11 UTC

Views: 148