-
-
[讨论]TP检测VMM？？
-
发表于: 2016-11-13 00:49
-
如题 最近做一个VT的驱动 和游戏一起运行后蓝屏 原因是我运行了VT 结果TP也运行VT
然后我通过CPUID的vmx返回CPU不支持VT 结果是不蓝屏了
但是游戏也无法开启了 所以很奇怪TP究竟是如何检测的
随后想逆向TP的驱动 结果发现TP的驱动只有100kb 仍IDA后发现没加壳 稍微看了一下 感觉不像真正的驱动 真正的驱动是哪个呢？
然后我通过CPUID的vmx返回CPU不支持VT 结果是不蓝屏了
但是游戏也无法开启了 所以很奇怪TP究竟是如何检测的
随后想逆向TP的驱动 结果发现TP的驱动只有100kb 仍IDA后发现没加壳 稍微看了一下 感觉不像真正的驱动 真正的驱动是哪个呢？
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
兼容的 试过了 在虚拟机中将CPU设置为不支持VT 游戏是正常启动的
先开虚拟机再开*F也是正常的
|
|
|
|
|
|
|
|
|
|
|
|
- - 结果是 失败了 我判断eax==1 则将准备好的数据返回 结果依然是无法运行 其他的CPUID请求没动
|
|
|
|
|
|
- - EFLAGS没去研究 能详细说下吗 还有注入int1 的意思 是用vmm拦截int1去处理吗
|
|
|
|
|
|
|
|
|
VT占坑
|
|
|
|
|
|
|
