首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
未解决 [讨论]VMware 快照恢复 软件除了网络对比时间 还有其他方法发现异常没 50.00雪花
发表于: 2024-6-9 13:46 4382

未解决 [讨论]VMware 快照恢复 软件除了网络对比时间 还有其他方法发现异常没 50.00雪花

王城a 活跃值
2024-6-9 13:46
4382

软件A是一个付费软件

用户在虚拟机里 使用正版卡密登录成功 软件 下发了 到期的日期

然后用户 拍摄了虚拟机的快照

等软件快到期了

用户 恢复了快照 并且让本地时间不联网 校准

那么软件A除了 联网校对时间 还有其他办法 发现异常没


[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (7)
王城a
雪    币： 40
活跃值： (172)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼

说明下 软件A 后续没有联网的需要

最后于 2024-6-9 13:50 被王城a编辑 ，原因：
2024-6-9 13:48
0
王城a
雪    币： 40
活跃值： (172)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
应用程序怎么不通过联网判断时间   

判断是不是从快照恢复的虚拟机中运行的啊
2024-6-11 11:01
0
TkBinary
雪    币： 950
活跃值： (9946)
能力值： ( LV13，RANK：385 )
在线值：
发帖
回帖
粉丝
私信
4 楼
软件可以判断自己是否在虚拟机里面.如果是一律不运行. 
2024-6-11 13:29
0
iamasbcx
雪    币： 4024
活跃值： (3878)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
下发时间循环 断网就停用
2024-6-11 14:09
0
王城a
雪    币： 40
活跃值： (172)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
软件是可以在虚拟机里运行的 不能禁止虚拟机运行
就是不联网的情况下  能不能检测 软件是 从快照恢复运行的啊
2024-6-11 14:11
0
kagayaki
雪    币： 1662
活跃值： (5380)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
7 楼
如果你的软件在运行的，这样就可以检测到。
2024-7-30 06:04
0
kagayaki
雪    币： 1662
活跃值： (5380)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
8 楼
如果是恢复快照运行时，你的软件未在运行的，就难检测了
2024-7-30 06:05
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//