게임실제프로세스A가 탐지용 자식프로세스 B만듬
B가 IsDebuggerPresent같은 함수호출 감시하고
B가 PEB에서 프로세스 정보따와서 디버거프로세스명 감지
B가 메모리에서 바뀌면 안되는값 무결점체크
이거말고 다른방법도있음?
1.함수호출감지 2.PEB탐색 3.메모리 무결점체크
내가 탐지무력화를 만들건아니지만
갑자기 궁금함
게임실제프로세스A가 탐지용 자식프로세스 B만듬
B가 IsDebuggerPresent같은 함수호출 감시하고
B가 PEB에서 프로세스 정보따와서 디버거프로세스명 감지
B가 메모리에서 바뀌면 안되는값 무결점체크
이거말고 다른방법도있음?
1.함수호출감지 2.PEB탐색 3.메모리 무결점체크
내가 탐지무력화를 만들건아니지만
갑자기 궁금함
윈도우면 윈도우 함수중 메모리 건드는 함수 호출하는거 감시하거나 뭐 그러겠지
그게 함수호출에포함되잖아 없는걸말하라고
디버거탐지무력화해봄?
깃갤에 실습자있으면 한국게임은 어느정도 수준으로 탐지하는지 알려줫음좋겠음 궁금함
돈안되는걸 왜 공부하려고함
아니 내꿈은 AI연구원이자 싸이언티스트임 이쪽으로갈건아닌데 그냥 궁금하다니까
이 댓글은 게시물 작성자가 삭제하였습니다.
석사도 이루기 힘든 꿈을 꾸노 컴퓨터로 사용자가 할 수 있는 모든걸 감지하는게 보안프로그램이다 걍 다 포함시켜 바이오부팅 결점 검사도 할텐데
인공이가 타이밍체크 예외처리체크 레지스터수정 커널드라이버모니터링 가상머신탐지 핸들네트워크감시 마우스이동수학적분석 방법있다고말해주네 해커입장에서 해야할거 ㅈㄴ많은듯
급1식1급1식아...
보통 디버거탐지에 목적을 둔다기 보다는 코드가상화 CRC체크 를 중점으로 만들긴 함
급 식 쩝 쩝 충
눈을 떳구나 dbvm을 쓰거라
정병