能力值：
( LV3，RANK：20 )
|
-
-
2 楼
这个有针对检测。也有通用检测的。
针对检测。。就是针对某款虚拟机软件的特性去检测。例如vmware有一个特殊的magic端口i/o。
注册表里存储的设备信息有一些。虚拟机软件的厂商标志。比如我用virtualbox，从注册表里提取出硬盘，显卡一类的东西都有是virtualbox的标识
这种可以通过设置虚拟机的一些配置，不安装增强功能。
通用检测一般就是。检测vt技术是否运用啊。还有基于指令执行时间的。比如两个rdtsc之间有一些指令如果指令运行的tick超过一个什么范围的就是在虚拟机中运行啊。。。
rdtsc这种还是比较常用的。。可以先看看这种。。
这种需要patch了。。
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
加了壳吧?
有些壳是不允许在虚拟机环境运行的
VM可以略过这个限制
只要修改一下文件就可以了
去Google找吧
|
|
|
