-
-
[求助]TP检测VT问题
-
发表于: 2016-10-18 18:32
-
TASLogin.exe反复调用CPUID rax.7 rax.0 rax.1 rax.80000000 rax.80000001
后4个参数说明TP照扒newbluepill,
但是参数7是干什么的？我找了半天没有找到CPUID参数详解的相关文档
还有你们是怎么过TP检测的？我把rcx参数返回不支持VMX或SVM但还是被TP检测到，报程序不可以在虚拟机中运行
我测试过在被TP检测到时TP并没有检测msr，vmcall，cr4
后4个参数说明TP照扒newbluepill,
但是参数7是干什么的？我找了半天没有找到CPUID参数详解的相关文档
还有你们是怎么过TP检测的？我把rcx参数返回不支持VMX或SVM但还是被TP检测到，报程序不可以在虚拟机中运行
我测试过在被TP检测到时TP并没有检测msr，vmcall，cr4
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
毕竟VMM在root下就是王 可怜的VM只能被其支配
|
|
|
TP是不是真的照扒书里写的通过延迟或页面等方法检测VT |
|
|
|
