Video Driver의 키 값을 확인하여 VM환경 확인
VMware에서 사용되는 video driver는 vmx_svga를 사용한다.
레지스트리에 존재하는 이 값을 확인하여 가상환경인지 확인
소스 코드
안티 디버깅 우회 방법
1. return 값 변경
2. VMX 파일 수정([VM 탐지] VMware 탐지 우회 방법 확인)
'Reversing > Anti Debugging' 카테고리의 다른 글
| [VM 탐지] IO Port (0) | 2015.03.26 |
|---|---|
| [VM 탐지] Mouse Driver (1) | 2015.03.26 |
| [VM 탐지] Hard Disk Driver (0) | 2015.03.26 |
| [VM 탐지] Hard Disk Name (0) | 2015.03.26 |
| [CRC 기반] 코드 무결성 검사를 통한 0xCC(BreakPoint) 또는 Code Patch 탐지 (4) | 2015.03.26 |
