去虚拟化问题，一个检测过不了，求解答！！！！

a5522901 · 发表于 2022-1-10 04:01

NP怎麼過老哥。玩韓服遊戲

davidhee · 发表于 2022-1-10 15:56

样本链接呢？

davidhee · 发表于 2022-1-10 15:59

Jrhaoge 发表于 2022-1-9 13:24
那个vmp检测怎么过的楼主，我都就这个过不了其他都行

vmp是用驱动过的。最新 win10 上手动过也简单。

引用一下大神的指引：
”
vmp3.x中还有另外一个检测
win7及以上 EnumSystemFirmwareTables + GetSystemFirmwareTable 获取FirmwareTableBuffer
xp NtOpenSection OBJECT_ATTRIBUTES.ObjectName == "\device\physicalmemory" + NtMapViewOfSection打开物理内存
然后从获取到的buffer里直接搜索特征字符串"VMware" "VirtualBox" "Parallels" 判断点可以搜索特征cmp byte[edx], 56h定位
“

花落雨相依 · 发表于 2022-1-10 19:06

膜拜大佬，过来学习一下。

尐疯孑丶 · 发表于 2022-1-10 20:58

提示: 作者被禁止或删除内容自动屏蔽

EMT · 发表于 2022-1-12 13:17

我现在连腾讯都过不了

nypht1228 · 发表于 2022-1-12 20:18

学习虚拟机

一起学 · 发表于 2022-1-14 00:13

膜拜

bbip · 发表于 2022-1-14 13:32

我也遇到这个问题了，有解决办法吗？

1304301437 · 发表于 2022-1-14 16:01

bbip 发表于 2022-1-14 13:32
我也遇到这个问题了，有解决办法吗？

没有，这个个说是检测虚拟机指令的

		自动登录	找回密码
密码			立即注册

尐疯孑丶当前离线窥视卡雷达卡头像被屏蔽	尐疯孑丶发表于 2022-1-10 20:58 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
尐疯孑丶当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

去虚拟化问题，一个检测过不了，求解答！！！！

评分