虚拟机的检测与反检测

红太郎 · 发表于 2014-8-2 21:51:14

检测虚拟机，一般来说有3种方法：

1，是猥琐法，比如系统中有没有vmware类似的服务，进程等，检查BIOS的信息，虚拟设备的名称等等，这种方法是很猥琐的，优点是防不胜防，缺点就是不准确，而且都能修改（注意：BIOS也是能修改的）。

2，是模拟漏洞法，由于虚拟机毕竟不是真机，模拟上面是有一定的漏洞的，上面的VMTest就是漏洞法。优点是准确，基本上100%可以确定，因为是模拟的漏洞，所以不容易修改，缺点基本上没有。

3，是后门法，虚拟机需要和host进行通讯，利用通讯检测虚拟机，如上面的那个VMWare.GetVersion的后门。优点是准确，缺点是可以屏蔽掉后门。

下面大家看下高手是怎么弄的！！过两天会继续上传，一些改虚拟机硬件信息的方法

原文链接：http://hi.baidu.com/depteicn/item/a9a4cac3c9992c7eced4f89c
http://mzf2008.blog.163.com/blog/static/3559978620109295112295/

李江春 · 发表于 2014-8-5 23:07:34

看帖回帖，希望咱TB58论坛越办越好

当爱已成往事 · 发表于 2014-8-6 09:35:58

最难的问题显卡怎么改？这个现在无解。

seazz · 发表于 2014-8-9 13:52:23

多谢楼主分享，要大家都能无私分享就好了

啊依哟 · 发表于 2014-8-11 23:15:17

嘻嘻嘻很强大嘛、、、、

dlxiaoy · 发表于 2014-8-12 11:26:55

谢谢楼主分享多看多学

lyshafeng · 发表于 2014-8-13 19:29:43

多谢楼主分享，要大家都能无私分享就好了

冬日的雪 · 发表于 2014-8-13 20:43:43

好好学习谢谢分享

我的ID · 发表于 2017-12-10 10:24:29

来到TB58确实学到不少，支持

你安好 · 发表于 2017-12-10 15:38:03

好好学习天天向上

黑岩科技 · 发表于 2019-6-30 18:46:20

你可是难得来坐坐啊~~~

飞跃淘宝 · 发表于 2020-4-26 02:38:27

链接失效，到底怎么弄

帐号		记住	找回密码
密码			免费注册

[爆款技术] 虚拟机的检测与反检测

Ta最近发表:

评分

虚拟机, 检测, 反检测, 猥琐法, 漏洞法

浏览过的版块

个人中心