ailton07 / activedetectionpinwithcodecache

Aplicação para detectar quando está sendo analisada pelo Pin, a partir da detecção do Code Cache

Active Detection with Code Cache

Binário criado para detectar quando está sendo executado/analisado pelo PIN.

Requirements

• Visual Studio 2010
• Pin funcional de acordo com a documentação [Intel] 1.

---

Executing

O projeto inclui o executável já buildado. Para testar sem o Pin, basta dar dois cliques em:

Debug/CodeCacheDetectionByCode.exe

Para executar com o Pin:

pin.exe -- Debug/CodeCacheDetectionByCode.exe

Os resultados possíveis para a execução do binário, são:

• Pin Detectado:

Pelo x32dbg :

---

• Pin Não Detectado:

Pelo x32dbg :

---

Funcionamento

O funcionamento do binário para a detecção do PIN é baseado no trabalho apresentado no Black Hat 2016 | Break Out of The Truman Show: Active Detection and Escape of Dynamic Binary Instrumentation, trabalho de Ke Sun, Xiaoning Li e Ya Ou . A apresentação está disponível neste link. ME