- 积分
- 29
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 注册时间
- 2011-7-26
- 最后登录
- 1970-1-1
- 阅读权限
- 10
- 听众
- 收听
网络小学徒
|
最近遇到很多问题,都是关于有些程序检测了当前的环境是否是 vmware ,就是使用
mov ecx, 0Ah ; CX=function# (0Ah=get_version)
mov eax, 'VMXh' ; EAX=magic
mov dx, 'VX' ; DX=magic
in eax, dx ; specially processed io cmd
; output: EAX/EBX/ECX = data
cmp ebx, 'VMXh' ; also eax/ecx modified (maybe vmw/os ver?)
je under_VMware
这种方式检测到 使用 VMWare。
有没有办法让他在VMWare 中运行,却检测不出来在VMWARE中的方法吗? |
|