본문으로 바로가기

[VM 탐지] Video Driver

category Reversing/Anti Debugging 2015. 3. 26. 19:56

Video Driver의 키 값을 확인하여 VM환경 확인

VMware에서 사용되는 video driver는 vmx_svga를 사용한다.

레지스트리에 존재하는 이 값을 확인하여 가상환경인지 확인

 

소스 코드


안티 디버깅 우회 방법
1. return 값 변경

2. VMX 파일 수정([VM 탐지] VMware 탐지 우회 방법 확인)