[讨论]VMware 快照恢复软件除了网络对比时间还有其他方法发现异常没-付费问答-看雪-安全社区|安全招聘|kanxue.com

未解决 [讨论]VMware 快照恢复软件除了网络对比时间还有其他方法发现异常没 50.00雪花

发表于: 2024-6-9 13:46 5709

未解决 [讨论]VMware 快照恢复软件除了网络对比时间还有其他方法发现异常没 50.00雪花

王城a

活跃值

2024-6-9 13:46

5709

软件A是一个付费软件

用户在虚拟机里使用正版卡密登录成功软件下发了到期的日期

然后用户拍摄了虚拟机的快照

等软件快到期了

用户恢复了快照并且让本地时间不联网校准

那么软件A除了联网校对时间还有其他办法发现异常没

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・1

免费

支持

分享

最新回复 (7)
王城a 雪币： 10 活跃值： (247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	王城a 2 楼说明下软件A 后续没有联网的需要最后于 2024-6-9 13:50 被王城a编辑，原因： 2024-6-9 13:48 0
王城a 雪币： 10 活跃值： (247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	王城a 3 楼应用程序怎么不通过联网判断时间判断是不是从快照恢复的虚拟机中运行的啊 2024-6-11 11:01 0
TkBinary 雪币： 203 活跃值： (10413) 能力值： ( LV13，RANK：385 ) 在线值：发帖 25 回帖 431 粉丝 220 关注私信	TkBinary 5 4 楼软件可以判断自己是否在虚拟机里面.如果是一律不运行. 2024-6-11 13:29 0
piaoyi587 雪币： 3652 活跃值： (4653) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 198 粉丝 8 关注私信	piaoyi587 5 楼下发时间循环断网就停用 2024-6-11 14:09 0
王城a 雪币： 10 活跃值： (247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 11 粉丝 0 关注私信	王城a 6 楼软件是可以在虚拟机里运行的不能禁止虚拟机运行就是不联网的情况下能不能检测软件是从快照恢复运行的啊 2024-6-11 14:11 0
kagayaki 雪币： 3297 活跃值： (6047) 能力值： ( LV3，RANK：20 ) 在线值：发帖 175 回帖 1278 粉丝 26 关注私信	kagayaki 7 楼如果你的软件在运行的，这样就可以检测到。 2024-7-30 06:04 0
kagayaki 雪币： 3297 活跃值： (6047) 能力值： ( LV3，RANK：20 ) 在线值：发帖 175 回帖 1278 粉丝 26 关注私信	kagayaki 8 楼如果是恢复快照运行时，你的软件未在运行的，就难检测了 2024-7-30 06:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

王城a

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区