首页
社区
课程
招聘
[旧帖] [求助]关于部分软件可以探测虚拟机的问题 0.00雪花
发表于: 2008-2-5 01:11 6585

[旧帖] [求助]关于部分软件可以探测虚拟机的问题 0.00雪花

2008-2-5 01:11
6585
前段时间在论坛看到有朋友说招商银行的控件不能在虚拟机下使用
招行的目的就是防止虚拟机下测试其控件
而且有很多帖子说是 软件 为了防止被破解 加入了检测当前是否虚拟机环境的内容
好像是针对注册表中是否含有VMware 等关键字
我想知道 如果当前虚拟机环境 我不安装VMware tools
是不是 理论上无法被检测当前是否虚拟机环境?
谢谢!

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 1946
活跃值: (243)
能力值: (RANK:330 )
在线值:
发帖
回帖
粉丝
2
几句汇编就能搞定,自己google,或上codeproject找。
2008-2-5 03:17
0
雪    币: 239
活跃值: (10)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
3
爆破........掉...........
2008-2-5 07:36
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
codeproject 上 有检测是否在虚拟机环境的代码
. Detect if your program is running inside a Virtual Machine
但是不知道怎么用

google上找到一个
---------------------------------------------------------------------

网上转载的,不知道原始出处在哪里(诶,好像大家都习惯转载不留原始出处信息)。留个底,说不定哪天会用到呢。

某不靠谱银行(就不指名道姓了,大家心照不宣)的网银专业版检测到运行在虚拟机里就拒绝登录。有个办法是花钱买牠家的 USB Key,映射到虚拟机 guest 里。如果不想花钱,就只好用下面的方法欺骗一下。孟子说,君子可欺之以方。对某银行 IT 部这群偏执狂,更可以欺之而心安理得。

另外,期待其它虚拟机的反检测方案。嘿嘿。

--------------------------------------------------------------------------------

如果你的电脑足够快,那么

首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态(关闭不必要的程序、自动更新等)然后关闭虚拟机;
打开 VMware 虚拟机的配置文件,这是一个后缀为 vmx 的文本文件。在里面加入以下内容
isolation.tools.getPtrLocation.disable = "TRUE"
isolation.tools.setPtrLocation.disable = "TRUE"
isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
monitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
monitor_control.disable_reloc = "TRUE"
monitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"
这些参数不一定都需要,不过最保险的是都加。可以提高模拟的真实性,不过速度也会慢很多。

对今天的某行网银专业版而言只需要加

isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
这两个,不影响虚拟机速度。以后不行了再加其它项。

修改 vmx 文件完毕后应测试 VMware 是否能登录专业版。

---------------------------------------------------------------------

不知道上面解决方案是否合理
而且其中如果虚拟机安装了VMWARE TOOLS 必然会在注册表中留下 相关信息
可以说检测方法太多
而专门的解决防检测的手段 目前小可确实没有一个比较拿得准的方案

希望各位朋友帮忙看下
2008-2-5 18:22
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
能具体点吗?
2008-2-5 18:48
0
游客
登录 | 注册 方可回帖
返回
//