Hard Disk Driver의 키 값을 확인하여 VM환경 확인
VMware에서 사용되는 hard disk driver는DiskVMware_Virtual_IDE_Hard_Drive___________00000001 형식으로 시작한다.
레지스트리에 존재하는 키 값을 확인하여 가상환경인지 확인
소스 코드
안티 디버깅 우회 방법
1. return 값 변경
2. VMX 파일 수정([VM 탐지] VMware 탐지 우회 방법 확인)
'Reversing > Anti Debugging' 카테고리의 다른 글
| [VM 탐지] Mouse Driver (1) | 2015.03.26 |
|---|---|
| [VM 탐지] Video Driver (0) | 2015.03.26 |
| [VM 탐지] Hard Disk Name (0) | 2015.03.26 |
| [CRC 기반] 코드 무결성 검사를 통한 0xCC(BreakPoint) 또는 Code Patch 탐지 (4) | 2015.03.26 |
| [TEB,PEB 기반] Memory Search - Magic Number(0xFEEEFEEE) (0) | 2015.03.26 |
