물리 디스크 이름을 확인하여 VM 환경 확인
레지스트리에 등록된 물리 disk의 이름을 확인하여 가상환경에서 동작 중인지 확인
소스 코드
우회 방법
1. 레지스트리 또는 비교 문자열을 변경하여 우회
'Reversing > Anti Debugging' 카테고리의 다른 글
| [VM 탐지] Video Driver (0) | 2015.03.26 |
|---|---|
| [VM 탐지] Hard Disk Driver (0) | 2015.03.26 |
| [CRC 기반] 코드 무결성 검사를 통한 0xCC(BreakPoint) 또는 Code Patch 탐지 (4) | 2015.03.26 |
| [TEB,PEB 기반] Memory Search - Magic Number(0xFEEEFEEE) (0) | 2015.03.26 |
| [TEB,PEB 기반] ProcessHeap - Flags, ForceFlags (0) | 2015.03.26 |
