设为首页收藏本站language→→ 语言切换

鸿鹄论坛

 找回密码
 论坛注册

QQ登录

先注册再绑定QQ

查看: 864|回复: 0
收起左侧

关于如何绕过 VMware内检测到使用VMWare程序

[复制链接]
发表于 2008-11-2 03:21:51 | 显示全部楼层 |阅读模式
最近遇到很多问题,都是关于有些程序检测了当前的环境是否是 vmware ,就是使用
        mov     ecx, 0Ah    ; CX=function# (0Ah=get_version)
        mov     eax, 'VMXh' ; EAX=magic
        mov     dx, 'VX'    ; DX=magic
        in      eax, dx     ; specially processed io cmd
        ; output: EAX/EBX/ECX = data
        cmp     ebx, 'VMXh' ; also eax/ecx modified (maybe vmw/os ver?)
        je      under_VMware               
这种方式检测到 使用 VMWare。
有没有办法让他在VMWare 中运行,却检测不出来在VMWARE中的方法吗?
您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2025-1-24 14:36 , Processed in 0.049044 second(s), 9 queries , Redis On.  

  Powered by Discuz!

  © 2001-2025 HH010.COM

快速回复 返回顶部 返回列表