-
-
[原创] 看我安排反虚拟机检测
-
发表于: 2018-9-20 11:14
-
已开源，MIT协议
总的来说就是先改vmx撸掉cpuid的hypervisor present bit和几个后门特权指令
然后特征定位到管理SystemFirmwareTable的链表，把里面填充信息的handler接管了，任何人请求firmware信息的时候都先在buffer里搜索一遍有没有不和谐的特征"VMWare" "Virtual"有就撸掉
经过测试VMProtect 3.2的虚拟机检测已经被安排上了
以后调试vmp程序再也不用手动撸什么flags了
最后于 2018-9-20 11:19
被hzqst编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
安排就完事儿了
|
|
|
|
|
|
66666
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
记得是某个网吧无盘（貌似是顺网?）的虚拟磁盘的设备 |
|
|
|
|
|
https://github.com/LordNoteworthy/al-khaser |
|
|
|
|
|
|
|
|
|
|
|
SE的我看了，注册表需要https://github.com/JKornev/hidden，不然就得一个个手动删掉 明天我把注册表的部分安排上 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
