告诉您虚拟机如何检测与反检测

夜来香 · 发表于 2014-8-8 16:07:18

检测虚拟机，一般来说有3种方法：

1，是猥琐法，比如系统中有没有vmware类似的服务，进程等，检查BIOS的信息，虚拟设备的名称等等，这种方法是很猥琐的，优点是防不胜防，缺点就是不准确，而且都能修改（注意：BIOS也是能修改的）。

2，是模拟漏洞法，由于虚拟机毕竟不是真机，模拟上面是有一定的漏洞的，上面的VMTest就是漏洞法。优点是准确，基本上100%可以确定，因为是模拟的漏洞，所以不容易修改，缺点基本上没有。

3，是后门法，虚拟机需要和host进行通讯，利用通讯检测虚拟机，如上面的那个VMWare.GetVersion的后门。优点是准确，缺点是可以屏蔽掉后门。

下面大家看下高手是怎么弄的！！过两天会继续上传，一些改虚拟机硬件信息的方法

DARK · 发表于 2014-8-8 16:21:46

不错支持下

于晓峰 · 发表于 2014-8-8 16:21:50

不错，感谢

lj5838 · 发表于 2014-8-8 16:26:04

希望能得到您的真传

尚冷 · 发表于 2014-8-8 16:29:51

谢谢分享

zhangrw3 · 发表于 2014-8-8 17:53:39

好东西，支持，。不错不错

低调也是一种美 · 发表于 2014-8-8 18:33:35

真心学习谢谢分享

caobing7891 · 发表于 2014-8-8 19:22:45

看看什么情况

hetangyuese · 发表于 2014-8-8 20:43:48

法国恢复规划局法规

猎人 · 发表于 2014-8-8 20:54:33

牛B的网站，我喜欢

钚银 · 发表于 2014-8-8 21:00:20

大家多多发帖分享，才能共同进步

ken173 · 发表于 2014-8-9 00:04:19

hb5bhhbb2b2b2b

		自动登录	找回密码
密码			立即注册

[实操] 告诉您虚拟机如何检测与反检测