그냥저냥

[Anti VM] Single Step Flag 본문

Reversing/Anti Debugging & Anti VM

[Anti VM] Single Step Flag

ex3llo 2016. 7. 31. 09:40

- CPU 레지스터의 Trap Flag bit = On 상태에서 명령어 실행 ==> Trap Flag bit = Off됨 

- 특정 VM에서는 Trap Flag bit 상태가 계속 On 으로 되어있음 --> 구별 

- 탐지방법으로는 부적절

'Reversing > Anti Debugging & Anti VM' 카테고리의 다른 글

[Anti VM] Artifact 기반 탐지  (0) 2016.07.31
[Anti VM] RDTSC (CPU 사이클 차이 탐지)  (0) 2016.07.31
[Anti VM] I/O Port (Backdoor I/O Port)  (0) 2016.07.31
[Anti VM] CPUID 기반 탐지  (0) 2016.07.31
[Anti VM] IDT 기반 탐지  (0) 2016.07.31
공유하기 링크
'Reversing/Anti Debugging & Anti VM' Related Articles more
Comments