CrackMe Anti-VM

Я реверсил vmp и смог обойти Anti-VM.Я решил поискать в интернете другие способы детекта виртуалки/гипервизора.
Это небольшой тест,поскольку вирусы всё чаще делают Anti-VM трюки.
Сама программа виртуализована фемидой в некоторых частях(естественно,строки виртуализованы),чтобы жизнь мёдом вам не казалось + 1 anti-debug трюк.
Цель:обойти проверки в виртуальной машине.
Разрешено все,что не запрещено законом!
Virustotal:VirusTotal
Подсказка:

 

main надо было тоже под вм закинуть, а то хватило лишь 2 патча. Но методы интересные, без всяких там реестров, чека файлов и т. д.
P.S. Упоминай так же в теме что таргет работает только на Windows 10, у тебя системный номер NtClose вшит.

 

Посмотреть вложение 18241

main надо было тоже под вм закинуть, а то хватило лишь 2 патча. Но методы интересные, без всяких там реестров, чека файлов и т. д.
P.S. Упоминай так же в теме что таргет работает только на Windows 10, у тебя системный номер NtClose вшит.

Да,я проебался с syscall,ибо нужно было получать автоматический.
Все способы детекта:
1)сравнение листьев cpuid
2)cpuid is hypervisor
3)rdtsc + cpuid
4)readmsr по адресу 0x40000000
5)выход виртуалки с помощью xgetbv
6)исключение с sidt
7)cpuid по 0x40000000 и сравнение имён
8)одношаговое исключение с cpuid
9)NtQuerySystemInformation с SystemHypervisorDetailInformation
10)виртуализация LBR
11)исключение с invd


P.S пришлось убрать детект rdtscp + cpuid из-за фемиды