Binário criado para detectar quando está sendo executado/analisado pelo PIN.
- Visual Studio 2010
- Pin funcional de acordo com a documentação [Intel] 1.
O projeto inclui o executável já buildado. Para testar sem o Pin, basta dar dois cliques em:
Debug/TLS_DetectPin_V1.exe
Para executar com o Pin:
pin.exe -- Debug/TLS_DetectPin_V1.exe
Os resultados possíveis para a execução do binário, são:
- Pin Detectado:
- Pin Não Detectado:
O funcionamento do binário para a detecção do PIN é baseado no trabalho apresentado no Black Hat 2016 | Break Out of The Truman Show: Active Detection and Escape of Dynamic Binary Instrumentation, trabalho de Ke Sun, Xiaoning Li e Ya Ou . A apresentação está disponível neste link. ME