处理虚拟机不够完全

hzqst / VmwareHardenedLoader

Vmware Hardened VM detection mitigation loader (anti anti-vm)

MIT License

1.72k stars 461 forks source link

处理虚拟机不够完全 #2

Closed strivexjun closed 5 years ago

strivexjun commented 5 years ago

大表哥好看了下处理的的handler，发现处理不够完全。 VMP3.x他是这么来检测的 1.CPUID 2.EnumSystemFirmwareTables GetSystemFirmwareTable 然后搜索里面3个字符串。 1. VMware 2. VirtualBox 3.Parallels

要把这3个字符串全处理掉

hzqst commented 5 years ago

我这个是针对vmware的，vbox可以出门左转修改BIOS ROM更简单，都不需要挂驱动： https://github.com/hfiref0x/VBoxHardenedLoader/

strivexjun commented 5 years ago

大表哥给他们一起安排安排