서완호 2019-01

애시딩초 VM인것 자체를 게임보안 프로그램에서 수집이가능할텐데요....

헛비 2019-01

그럼 레지에서 vm 텍스트를 지워주면 되겠네요

서완호 2019-01

설마 VM이란걸 알수있는게 그것뿐이겠습니까 하하하

헛비 2019-01

아고 머리야 ㅋㅋ

안개속영원 2019-01

게임 보안 프로그램이 생각보다 수집하는게 많아서 뭘 막든 다 들킵니다. 특히나  VM으로 돌리는건 귀신같이 잡아내죠.

ROM정해준 2019-01

VM웨어 플레이어 기준으로, VM설정에서 인터넷 관련된 부분을 변경(NAT->Bridge)하시면 해당 VM에 IP를 따로 하나 더 받아오게 하실수 있습니다.
문제는, 통신사에 따라 이 개수가 제한이 있습니다. 두개정도는 허용하는 경우도 있는데, 서너개쯤 사용하시면 더이상 IP할당이 되지 않습니다.

헛비 2019-01

감사합니다!

extra 2019-01

우선 인터넷 아이피를 정상적으로 받았다고 가정하고 설명합니다(브릿지 모드로 연결)
할당된 아이피는 각기 다른 비슷한 대역대의 ip입니다. 게임회사에서 단순 비슷한 대역의 ip로는 밴 안합니다.
또한 위에 오해하고 계신게 있는데 정상적으로 ip를 받아왔을 경우 서로 다른 ip를 받으며, 같은 ip인 경우 하나의 vm만 정상적으로 돼고 나머지는 인터넷이 안됩니다.
(동시에 할경우엔 셋다 안 될 가능성이 높지만 먼저 하나가 할당받은 상태면 동일한 ip로 설정 시 충돌일으켜서 안됩니다.)

그러니 비슷한 ip 대역이라고 밴은 아닙니다. 그리고 학교 등 지정된 ip를 사용하는 곳도 존재합니다. 그러한 경우 아이피가 심할 경우 1자리를 제외한 나머지가 동일 한 경우도 존재하며 관리 목적 등으로 비슷한 ip대역을 줍니다. 그렇기 때문에 게임회사에선 단순 비슷한 ip로는 밴을 안합니다.

매크로 등을 이용하여 동일하게 움직인 경우 충분히 봇 혹은 작업장 캐릭터로 오해받을 수 있으며(실제 매크로인 경우 작업장 캐릭터와 유사합니다.) 게임회사에서 정한 사용약관 서비스이용에 의해 밴 된 확률이 높습니다. 대부분의 게임회사가 vm을 방지하는 건 성능이 낮아서 막는 것이 아니라 앞서 얘기한 매크로 일 확률이 높아서 막습니다. 사실 게임회사가 가상화를 막을 이유는 매크로 방지 외에는 없습니다.

참고로 공유기를 이용하면 하나의 아이피로 나갑니다. 일반 사용자가 쓰는 공유기들은 하나의 아이피를 사설 네트워크망을 구성하여 DHCP 서버를 작동시켜 사설 네트워크망에 연결된 디바이스(심지어 가상화된 VM까지)가 인터넷을 할수 있도록 해줍니다.

추가적으로 적자면 VM인지 확인하는 정보는 상당히 많으며, 예를 들어 CPU의 정보와 실제 사용중인 프로세스의 수를 감지하여 알 수 도 있습니다. 다른 하이퍼바이저에선 모르겠지만 젠 기반에선 호스트의 CPU의 정보를 그대로 가져오지만 할당된 프로세스는 vcpu수로 누가 봐도 가상머신인 것을 알 수 있죠. 20코어까지 CPU가 4코어라고 뜨면 누가 실 머신이라고 믿을까요...
또한 맥도 정보를 바꿀 수 있지만 임의로 변경하지 않을 경우 가상머신임을 알 수 있습니다. 실제 랜 카드(내장 포함)들은 벤더 회사를 의미하는 값과 벤더 회사에서 정한 시리얼로 구분됩니다.
게임보안 프로그램이 무슨 정보를 수집하는진 모르겠으나 위와 같이 충분히 여러 정보들을 수집하여 VM 여부 파악이 가능합니다.
만일 실제 매크로 등을 이용했다면 실 머신을 이용해도 충분히 밴 될 확률이 높습니다.
(여기와 관련하여 추가로 적자면 디아블로3의 경우 매크로를 막기 위해 실행중인 프로세스 이름들을 전부 수집한 걸로 알고 있으며, 매크로에선 이를 위해하기 위해 프로세스 이름을 실행할 때마다 매번 바꾸어 해결한 걸로 압니다.)

헛비 2019-01

감사합니다^^