Page 1 of 1
Как использовать vmp sdk?
Posted: Sat Sep 12, 2020 5:44 pm
by Vorrik
Я защищаю драйвер, не могу разобраться с сервисными функциями. Не понятно какие из них могут менять возвращаемое значение в процессе работы драйвера, из-за этого не могу определиться, проверку каких функций нужно вставлять в таймер, а каких в DriverEntry, help
Re: Как использовать vmp sdk?
Posted: Sun Sep 13, 2020 6:06 am
by Admin
Про какие функции идет речь?
Re: Как использовать vmp sdk?
Posted: Sun Sep 13, 2020 2:37 pm
by Vorrik
Admin wrote:Про какие функции идет речь?
VMProtectIsProtected, VMProtectIsDebuggerPresent, VMProtectIsVirtualMachinePresent, VMProtectIsValidImageCRC
Re: Как использовать vmp sdk?
Posted: Mon Sep 28, 2020 2:03 pm
by Admin
VMProtectIsProtected - после протекта всегда возвращает TRUE
VMProtectIsDebuggerPresent, VMProtectIsVirtualMachinePresent, VMProtectIsValidImageCRC могут менять результат в процессе по результатам детекта отладчика/вмвари/изменения кодовой секции.