[原创]虚拟机检测技术剖析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]虚拟机检测技术剖析

发表于: 2010-9-6 23:36 199438

[原创]虚拟机检测技术剖析

riusksk

2010-9-6 23:36

199438

查看主题内容

收藏・400

免费・12

支持

最新回复 (139) ◀ 1 2 3 4 5 6 ▶
SSuNN 雪币： 241 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 25 粉丝 0 关注私信	SSuNN 26 楼正需要，好文章，谢谢分享 2010-9-8 21:50 0
dayang 雪币： 220 活跃值： (721) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 935 粉丝 1 关注私信	dayang 27 楼看来方法四：基于STR的检测方法，比较实用！ 2010-9-8 22:39 0
flyingayi 雪币： 478 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 178 粉丝 0 关注私信	flyingayi 28 楼 2010-9-8 23:11 0
小桃红雪币： 13 活跃值： (59) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 85 粉丝 1 关注私信	小桃红 29 楼顶个,越来越厉害了 2010-9-8 23:58 0
riusksk 雪币： 433 活跃值： (1870) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 169 回帖 2648 粉丝 260 关注私信	riusksk 41 30 楼个人感觉基于时间差的方法更为实用，而且通用性相对其它方法更强！ 2010-9-9 01:12 0
liangxue 雪币： 88 活跃值： (47) 能力值： ( LV6，RANK：90 ) 在线值：发帖 5 回帖 32 粉丝 1 关注私信	liangxue 2 31 楼好文章好详细虚拟机真的是虚拟的和现实有这么多差别～ 2010-9-9 09:42 0
daienming 雪币： 211 活跃值： (326) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 97 粉丝 0 关注私信	daienming 32 楼真正的高科技~ 2010-9-9 10:17 0
cmdhz 雪币： 345 活跃值： (122) 能力值： ( LV2，RANK：150 ) 在线值：发帖 8 回帖 77 粉丝 0 关注私信	cmdhz 3 33 楼不错，不错。不过个人觉得研究虚拟机检测技术可能主要目的是为了过虚拟机病毒查杀，有些方法在具体运用上需要做一定的修改。 2010-9-15 10:39 0
lovebubble 雪币： 245 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 72 粉丝 0 关注私信	lovebubble 34 楼太高深了，不会啊。。 2010-9-15 17:25 0
goodcode 雪币： 67 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 19 回帖 289 粉丝 2 关注私信	goodcode 2 35 楼谢谢分享, 慢慢消化... 2010-9-15 22:36 0
flyingayi 雪币： 478 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 178 粉丝 0 关注私信	flyingayi 36 楼比我厉害。 2010-9-16 09:45 0
人很老实雪币： 362 活跃值： (25) 能力值： ( LV7，RANK：100 ) 在线值：发帖 6 回帖 83 粉丝 1 关注私信	人很老实 2 37 楼好文章,一定要顶!!!! 2010-9-16 13:19 0
LiXMX 雪币： 2155 活跃值： (29) 能力值： ( LV3，RANK：20 ) 在线值：发帖 28 回帖 336 粉丝 1 关注私信	LiXMX 38 楼晕，来晚了，这个可一顶…… 2010-9-16 13:51 0
yoke 雪币： 230 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	yoke 39 楼方法六：基于时间差的检测方式这个方法，，估计虚拟机没办法解决包括调试器。。INT中断，，肯定延迟。。我觉得在计算一段指令的计算时间来检测效果会好多了。。尤其对于调试器。。 2010-9-17 11:14 0
denglifeng 雪币： 189 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 54 粉丝 0 关注私信	denglifeng 1 40 楼太强大了，感谢楼主分享 2010-9-18 13:12 0
ffftawz 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	ffftawz 41 楼呵呵，看过一些，很全面啊！ 2010-9-18 23:58 0
cmdhz 雪币： 345 活跃值： (122) 能力值： ( LV2，RANK：150 ) 在线值：发帖 8 回帖 77 粉丝 0 关注私信	cmdhz 3 42 楼时间差检测，我做过一些实践，有一点说明请参看: http://hi.baidu.com/lisl03/blog/item/b8c58ae9a3fb0d33b90e2db8.html 2010-9-19 10:55 0
孤行有你雪币： 255 活跃值： (37) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 250 粉丝 0 关注私信	孤行有你 43 楼 mark 马可 2010-9-19 16:03 0
estelle 雪币： 86 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 70 粉丝 0 关注私信	estelle 44 楼 [QUOTE=riusksk;855796]开启VT就需要你的CPU必须支持VT特性（Intel-VT, AMD-V），不过我的CPU不支持VT，这个可以用类似cpu-z或者securable的工具检测，以下是我的CPU检测结果（提示：CPU不支持，BIOS支持）： [/QUOTE] 这个检测工具就说2个参数我以前好像分析过具体的记录忘记了 2010-9-20 15:34 0
kevinTTT 雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	kevinTTT 45 楼好文，谢谢分享 2010-9-20 20:25 0
lelfei 雪币： 6051 活跃值： (1441) 能力值： ( LV15，RANK：1473 ) 在线值：发帖 67 回帖 537 粉丝 16 关注私信	lelfei 23 46 楼这个要学习一下，以后用的着 2010-9-20 21:48 0
ppanger 雪币： 255 活跃值： (49) 能力值： ( LV9，RANK：180 ) 在线值：发帖 7 回帖 126 粉丝 5 关注私信	ppanger 4 47 楼很cool的帖子感谢分享 2010-10-18 23:56 0
LuckyG 雪币： 275 活跃值： (51) 能力值： ( LV3，RANK：30 ) 在线值：发帖 36 回帖 489 粉丝 1 关注私信	LuckyG 48 楼曾听某个大牛说过，今天系统学习下，谢谢楼主 2010-10-19 00:05 0
Fido 雪币： 107 活跃值： (404) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 1019 粉丝 1 关注私信	Fido 49 楼真是好文章啊... 2010-10-20 12:29 0
jacsu 雪币： 201 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	jacsu 50 楼非常好的一篇文章，认真学习 2010-10-20 22:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

riusksk

169

发帖

2648

回帖

1820

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (139) ◀ 1 2 3 4 5 6 ▶
SSuNN 雪币： 241 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 25 粉丝 0 关注私信	SSuNN 26 楼正需要，好文章，谢谢分享 2010-9-8 21:50 0
dayang 雪币： 220 活跃值： (721) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 935 粉丝 1 关注私信	dayang 27 楼看来方法四：基于STR的检测方法，比较实用！ 2010-9-8 22:39 0
flyingayi 雪币： 478 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 178 粉丝 0 关注私信	flyingayi 28 楼 2010-9-8 23:11 0
小桃红雪币： 13 活跃值： (59) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 85 粉丝 1 关注私信	小桃红 29 楼顶个,越来越厉害了 2010-9-8 23:58 0
riusksk 雪币： 433 活跃值： (1870) 能力值： ( LV17，RANK：1820 ) 在线值：发帖 169 回帖 2648 粉丝 260 关注私信	riusksk 41 30 楼个人感觉基于时间差的方法更为实用，而且通用性相对其它方法更强！ 2010-9-9 01:12 0
liangxue 雪币： 88 活跃值： (47) 能力值： ( LV6，RANK：90 ) 在线值：发帖 5 回帖 32 粉丝 1 关注私信	liangxue 2 31 楼好文章好详细虚拟机真的是虚拟的和现实有这么多差别～ 2010-9-9 09:42 0
daienming 雪币： 211 活跃值： (326) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 97 粉丝 0 关注私信	daienming 32 楼真正的高科技~ 2010-9-9 10:17 0
cmdhz 雪币： 345 活跃值： (122) 能力值： ( LV2，RANK：150 ) 在线值：发帖 8 回帖 77 粉丝 0 关注私信	cmdhz 3 33 楼不错，不错。不过个人觉得研究虚拟机检测技术可能主要目的是为了过虚拟机病毒查杀，有些方法在具体运用上需要做一定的修改。 2010-9-15 10:39 0
lovebubble 雪币： 245 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 72 粉丝 0 关注私信	lovebubble 34 楼太高深了，不会啊。。 2010-9-15 17:25 0
goodcode 雪币： 67 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 19 回帖 289 粉丝 2 关注私信	goodcode 2 35 楼谢谢分享, 慢慢消化... 2010-9-15 22:36 0
flyingayi 雪币： 478 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 178 粉丝 0 关注私信	flyingayi 36 楼比我厉害。 2010-9-16 09:45 0
人很老实雪币： 362 活跃值： (25) 能力值： ( LV7，RANK：100 ) 在线值：发帖 6 回帖 83 粉丝 1 关注私信	人很老实 2 37 楼好文章,一定要顶!!!! 2010-9-16 13:19 0
LiXMX 雪币： 2155 活跃值： (29) 能力值： ( LV3，RANK：20 ) 在线值：发帖 28 回帖 336 粉丝 1 关注私信	LiXMX 38 楼晕，来晚了，这个可一顶…… 2010-9-16 13:51 0
yoke 雪币： 230 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	yoke 39 楼方法六：基于时间差的检测方式这个方法，，估计虚拟机没办法解决包括调试器。。INT中断，，肯定延迟。。我觉得在计算一段指令的计算时间来检测效果会好多了。。尤其对于调试器。。 2010-9-17 11:14 0
denglifeng 雪币： 189 活跃值： (16) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 54 粉丝 0 关注私信	denglifeng 1 40 楼太强大了，感谢楼主分享 2010-9-18 13:12 0
ffftawz 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	ffftawz 41 楼呵呵，看过一些，很全面啊！ 2010-9-18 23:58 0
cmdhz 雪币： 345 活跃值： (122) 能力值： ( LV2，RANK：150 ) 在线值：发帖 8 回帖 77 粉丝 0 关注私信	cmdhz 3 42 楼时间差检测，我做过一些实践，有一点说明请参看: http://hi.baidu.com/lisl03/blog/item/b8c58ae9a3fb0d33b90e2db8.html 2010-9-19 10:55 0
孤行有你雪币： 255 活跃值： (37) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 250 粉丝 0 关注私信	孤行有你 43 楼 mark 马可 2010-9-19 16:03 0
estelle 雪币： 86 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 70 粉丝 0 关注私信	estelle 44 楼 [QUOTE=riusksk;855796]开启VT就需要你的CPU必须支持VT特性（Intel-VT, AMD-V），不过我的CPU不支持VT，这个可以用类似cpu-z或者securable的工具检测，以下是我的CPU检测结果（提示：CPU不支持，BIOS支持）： [/QUOTE] 这个检测工具就说2个参数我以前好像分析过具体的记录忘记了 2010-9-20 15:34 0
kevinTTT 雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	kevinTTT 45 楼好文，谢谢分享 2010-9-20 20:25 0
lelfei 雪币： 6051 活跃值： (1441) 能力值： ( LV15，RANK：1473 ) 在线值：发帖 67 回帖 537 粉丝 16 关注私信	lelfei 23 46 楼这个要学习一下，以后用的着 2010-9-20 21:48 0
ppanger 雪币： 255 活跃值： (49) 能力值： ( LV9，RANK：180 ) 在线值：发帖 7 回帖 126 粉丝 5 关注私信	ppanger 4 47 楼很cool的帖子感谢分享 2010-10-18 23:56 0
LuckyG 雪币： 275 活跃值： (51) 能力值： ( LV3，RANK：30 ) 在线值：发帖 36 回帖 489 粉丝 1 关注私信	LuckyG 48 楼曾听某个大牛说过，今天系统学习下，谢谢楼主 2010-10-19 00:05 0
Fido 雪币： 107 活跃值： (404) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 1019 粉丝 1 关注私信	Fido 49 楼真是好文章啊... 2010-10-20 12:29 0
jacsu 雪币： 201 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	jacsu 50 楼非常好的一篇文章，认真学习 2010-10-20 22:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复