심플스 - 프로그램과 책 이야기로 가득한 곳, (Simples.Kr)

  

VMWare 탐지 기법 우회

Windows Research 조회 수 14709 추천 수 0 2010.09.03 17:29:02
 
http://www.trapkit.de/

위에 사이트에 가시면 여러가지 VMWare 탐지 기법들에 대해서 소개하고 있고 맨 마지막으로 그 모든 탐지기법들을
우회하는 방법에 대해서 설명하는데 우회하는 방법은 VMWare에 vmx 파일에 다음 설정을 추가하는 것입니다.

isolation.tools.getPtrLocation.disable = "TRUE"
isolation.tools.setPtrLocation.disable = "TRUE"
isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
monitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
monitor_control.disable_reloc = "TRUE"
monitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"

profile

esniper

2010.09.05 21:57:50

탐지하는 팁을 알려주고, 우회하는 팁을 같이 적어놨구만 ㅋ

vmware 옵션바꿔주면 잡기 힘들것구만~

하암

2011.02.25 14:36:02

인터넷 이 안되는디요

 

vm웨어 툴이 실행안되는듯? 이메일로 답변좀부탁드려여

List of Articles
번호 제목 글쓴이 날짜 조회 수
163 Linux Tip 리눅스 기반 오픈 소스 사이트 모음 삽질신 2009-11-16 70488
162 Linux Tip VirtualBox에 우분투 설치 후에 내부 네트워크 접속 설정하기 file esniper 2010-09-10 35136
161 Windows Research IE Cache 경로 변경하기 lain 2011-06-09 30639
160 Windows Research VMWare 탐지 기법 우회 - 2 [2] lain 2011-04-04 28606
159 Windows Research 화면캡쳐방지는 어떻게 구현될까? [3] lain 2010-09-04 28386
158 PHP Tip php 파싱 라이브러리 - snoopy esniper 2009-03-26 20555
157 Linux Tip Directory index forbidden by Options directive 삽질신 2009-11-16 20096
156 Linux Tip VirtualBox에서 오른쪽 CTRL키 사용하기(VitualBox 호스트키) file [2] esniper 2010-09-10 19518
155 Windows Tip SSH 터널링 - putty의 plink 사용예 esniper 2009-03-26 19418
154 문서자료 고품질의 무료 아이콘들 [3] esniper 2010-09-08 19287
153 문서자료 json 문법 체크 사이트 Lyn 2012-02-28 18721
152 PHP Tip mysql_insert_id() - 마지막 insert 된 아이디 값 esniper 2009-03-26 18258
151 Linux Tip 우분투 설치 후 putty에서 한글 안 깨지도록 설정하기 file esniper 2010-09-10 16992
150 Linux Tip 우분투 ssh or mysql 서버 접속지연이 있는 경우 해결책 esniper 2010-09-10 16358
149 Windows Research 커널레벨에서 IAT Hook lain 2011-06-11 16271
148 Linux Tip 우분투에 IRC서버 설치후 닉네임 길이와 동접자 조절. [1] 오랑캐꽃 2010-11-26 15907
147 Windows Research 유저 레벨에서 API Hook 1부 file [1] lain 2010-09-03 15653
146 Windows Research SetEvent 함수는 언제 실패할까? lain 2010-09-04 15576
145 Windows Research Sysinternals - Filemon source code file [5] lain 2010-09-04 15321
144 Windows Research Sysinternals - Regmon source code file [1] lain 2010-09-04 14910

  • 이용약관
  • 개인정보취급방침
  • 사이트맵