
Verschiedene Methoden zur Erkennung einer virtualisierten Umgebung oder potenziellen Debuggings
Dieses Repository enthält die verschiedenen Debug-/VM-Erkennungsmethoden, auf die ich bei der Durchsicht der WinAPI gestoßen bin. Es ist nicht dafür gedacht, kompiliert und ausgeführt zu werden, sondern soll Beispiele zeigen, wie diese verschiedenen Methoden in deine bestehenden Projekte implementiert werden können. Jede Datei im Ordner AntiDebug und AntiVM kann unabhängig betrachtet werden, was auch der Grund dafür ist, warum GetModuleHandle verwendet wird.