한국어

tc_backup

vmx 파일에 설정 추가

isolation.tools.getPtrLocation.disable = "TRUE"

isolation.tools.setPtrLocation.disable = "TRUE"

isolation.tools.setVersion.disable = "TRUE"

isolation.tools.getVersion.disable = "TRUE"

monitor_control.disable_directexec = "TRUE"

monitor_control.disable_chksimd = "TRUE"

monitor_control.disable_ntreloc = "TRUE"

monitor_control.disable_selfmod = "TRUE"

monitor_control.disable_reloc = "TRUE"

monitor_control.disable_btinout = "TRUE"

monitor_control.disable_btmemspace = "TRUE"

monitor_control.disable_btpriv = "TRUE"

monitor_control.disable_btseg = "TRUE"


위 설정 추가할 경우 
Test 6: VMware "get memory size" command
항목의 우회가 가능함.

Test 7: VMware emulation mode
항목은 detection하는데 헝헝


http://www.trapkit.de/research/vmm/scoopyng/index.html

http://www.risio.net/tc/tag/159

http://lain32.egloos.com/4536437

조회 수 :
11553
등록일 :
2012.07.10
23:08:22 (*.234.246.12)
엮인글 :
https://www.rain9.com/xe/tc_backup/4024/7a6/trackback
게시글 주소 :
https://www.rain9.com/xe/tc_backup/4024

2012.10.04
11:31:22
(*.35.234.5)

형은 고만찾으라고ㅋㅋ

List of Articles
번호 제목 글쓴이 날짜 조회 수
240 iOS 쉘에서 한글 디렉터리 접근 방법 엔신 2013-04-26 17786
239 WideCap을 통한 Proxy 이용 file 엔신 2013-04-20 39782
238 KB카드 it 카드 듀얼페이먼트 결제 방식 선택 엔신 2013-04-17 23974
237 화면 주사율 고정시켜주는 RefreshLock 엔신 2013-04-01 23647
236 charset configuration 엔신 2013-04-01 15091
235 [APC3.0] AhnLab Policy Center 3.0 관련 모듈 목록 엔신 2013-03-21 52102
234 [VBA] 파워포인트 그림 리사이즈, 위치 고정 엔신 2013-02-21 51627
233 thinkpad 최대절전모드 안될 때 엔신 2013-02-19 27741
232 [VBA] 모든 시트 머리글 바꾸기 엔신 2013-01-22 14360
231 [VBA] 엑셀 시트명 가져오기 엔신 2013-01-22 130497
230 freeware hex editor 엔신 2013-01-22 50453
229 시간 동기화(ntpdate) & 한국 시각으로 변경 엔신 2012-10-17 16031
228 대용량 txt 파일 editor - emeditor 엔신 2012-07-24 20206
227 arm tcpdump compile 엔신 2012-07-18 18365
226 arm cross Compiling 엔신 2012-07-18 10703
225 mipsel Cross compiling 엔신 2012-07-17 11705
» vmware detection [1] file 엔신 2012-07-10 11553
223 ubuntu에서 pecl_http 설치하기 엔신 2012-06-11 15111
222 IIS의 버전을 구하는 방법 엔신 2012-06-11 14081
221 Download Detailed Bulletin Information 엔신 2012-06-11 27023