虛擬機器軟體的漏洞和虛擬機器執行環境的檢測與反檢測（一）
虛擬機器軟體的漏洞和虛擬機器執行環境的檢測與反檢測（二）
vmware的檢測與反檢測
檢測虛擬機器彙編**
漏洞法檢測虛擬機器
虛擬機器檢測技術剖析
檢測原始碼：
#include #include bool ginvmware, ginvirtualpc; bool vmwaretest() } __except(exception_execute_handler) return ginvmware; } bool virtualpctest() } __except(exception_execute_handler) return ginvirtualpc; } bool vmtest() printf("idt = %08x\n" , xdt); if (xdt > 0xd0000000) else __asm printf("gdt = %08x\n" , xdt); if (xdt > 0xd0000000) else return invm; } int main() else if (virtualpctest()) else if (vmtest()) else getchar (); return 1; }
過虛擬機器中themida檢測方法：
兩步可以通吃很多anti-vmware的方法
第一步是在虛擬機器系統的配置檔案新增
monitor_control.restrict_backdoor = "true"
關閉後門
第二步建議開起虛擬機器,然後虛擬機器-設定-hardware-processors-禁止加速二進位制翻譯勾起
或新增 disable_acceleration = "true"
其它參考：
Xen虛擬機器檢測
應用程式如何獲知自己是否工作在xen 虛擬機器中呢？使用cpuid指令可以完成該任務。uint32 t eax,ebx,ecx,edx,pages,msr,i char signature 13 cpuid 0x40000000,eax,ebx,ecx,edx uint32 t signature ...
禁用VM虛擬機器檢測
isolation.tools.getptrlocation.disable true isolation.tools.setptrlocation.disable true isolation.tools.setversion.disable true isolation.tools.getver...
vmware的檢測與反檢測
先說3種方法 include include bool ginvmware,ginvirtualpc bool vmwaretest except exception execute handler return ginvmware bool virtualpctest except excepti...