a5522901 发表于 2022-1-10 04:01

NP怎麼過 老哥。 玩韓服遊戲

davidhee 发表于 2022-1-10 15:56

样本链接呢？

davidhee 发表于 2022-1-10 15:59

Jrhaoge 发表于 2022-1-9 13:24
那个vmp检测怎么过的楼主，我都就这个过不了其他都行

vmp是用驱动过的。最新 win10 上 手动 过也简单。

引用一下大神的指引：
”
vmp3.x中还有另外一个检测
win7及以上 EnumSystemFirmwareTables + GetSystemFirmwareTable 获取FirmwareTableBuffer
xp NtOpenSection OBJECT_ATTRIBUTES.ObjectName == "\device\physicalmemory" + NtMapViewOfSection打开物理内存
然后从获取到的buffer里直接搜索特征字符串"VMware" "VirtualBox" "Parallels" 判断点可以搜索特征cmp byte, 56h定位
“

花落雨相依 发表于 2022-1-10 19:06

{:6_205:}膜拜大佬，过来学习一下。

尐疯孑丶 发表于 2022-1-10 20:58

EMT 发表于 2022-1-12 13:17

我现在连腾讯都过不了{:5_184:}

nypht1228 发表于 2022-1-12 20:18

学习虚拟机

一起学 发表于 2022-1-14 00:13

膜拜{:5_116:}

bbip 发表于 2022-1-14 13:32

我也遇到这个问题了，有解决办法吗？

1304301437 发表于 2022-1-14 16:01

bbip 发表于 2022-1-14 13:32
我也遇到这个问题了，有解决办法吗？

没有，这个个说是检测虚拟机指令的
页: 1 [2] 3
查看完整版本: 去虚拟化问题，一个检测过不了，求解答！！！！