특정 api 를 거쳐서 메모리 체크 하는 거 맞지 않나요 ?

고수들은 가상화 부분 건들긴 하는데 제가 궁금한건  rpm으로 crc 돌리는 거로 아는데 이게 궁금해서

복사 하는 건 아는데 이제 crc 체크를 저 함수로 하는지 여쭤본거에용

ㄴㄴ 도는건 원본 ntdll에서 돌음 근데 [ebp+08] 담긴 값을 보면 베이스가 아니라 전혀 다른게 나와서 저기서 도는게 맞는지 궁금해서 그럼

ㄴㄴ 복사한 NtReadVirtualMemory 는 안 지나가서 하는 말이에요

네 참고 해보겠습니다 감사합니다

확실히 그쪽 [esp+08] 보니까 crc 도는 거 같네요