首页
论坛
课程
招聘
[原创]be新加的hypervisor检测
2020-8-6 19:44 6406

[原创]be新加的hypervisor检测

2020-8-6 19:44
6406

继上次__writexxx后


翻译一下__xsetbv(0,0);

玩具vmm直接拉跨


第五届安全开发者峰会(SDC 2021)议题征集正式开启!

收藏
点赞0
打赏
分享
最新回复 (14)
雪    币: 315
活跃值: 活跃值 (279)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
qdjytony 活跃值 2020-8-6 20:41
2
0
老板牛批
雪    币: 433
活跃值: 活跃值 (817)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
萌克力 活跃值 2020-8-6 23:12
3
0
玩不玩具都不重要了,时间检测出来以后,vmm基本就是一个大向量
雪    币: 202
活跃值: 活跃值 (389)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lytywg 活跃值 2020-8-7 02:14
4
0
__int64 check1() {

  __int64 ret = _xgetbv(0);  // result in EDX:EAX

  _xsetbv(0, ret);
  
  return ret;
}


代码大概就这样吧。。。。。好像不会蓝啊- -


_xsetbv(0, 0);


上面这样第二个参数置零确实会蓝,玩具级hypervisor即使try住照样蓝(实体机环境下似乎是产生一个#GP,try住是不蓝的)。。。。但这样好像不是你贴出来的那段代码的本意。不过还是谢谢,学到了。

最后于 2020-8-7 02:46 被lytywg编辑 ,原因:
雪    币: 5846
活跃值: 活跃值 (928)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
黑洛 活跃值 1 2020-8-7 14:03
5
0
玩具级别的hv本身就是玩具,而且用hv在hack上本身就..
雪    币: 9922
活跃值: 活跃值 (3153)
能力值: ( LV9,RANK:260 )
在线值:
发帖
回帖
粉丝
hzqst 活跃值 3 2020-8-8 11:39
6
0
黑洛 玩具级别的hv本身就是玩具,而且用hv在hack上本身就..
用hv做挂多多少少沾点
雪    币: 58
活跃值: 活跃值 (247)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
wonderzdh 活跃值 1 2020-8-8 11:44
7
0
像这种直接蓝在这里的,还是很好发现和解决的。
雪    币: 202
活跃值: 活跃值 (389)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lytywg 活跃值 2020-8-8 21:58
8
0
wonderzdh 像这种直接蓝在这里的,还是很好发现和解决的。
我也挺疑惑的。。。。这安全工程师为啥要这样搞,感觉不专业啊
雪    币: 211
活跃值: 活跃值 (60)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
黄枫叶 活跃值 2020-8-17 23:29
9
0
研究BE的都是大佬,可以赏口饭吃吗?
雪    币: 0
活跃值: 活跃值 (82)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
拉闸太子 活跃值 2020-8-24 16:16
10
0
回复帖子的建议直接抓走 都不简单
雪    币: 211
活跃值: 活跃值 (60)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
黄枫叶 活跃值 2020-11-1 19:54
11
0
老哥,看下QQ。。好久没回复我了。。
雪    币: 42
活跃值: 活跃值 (219)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cheating 活跃值 2020-11-2 21:13
12
0
说真的,想弄商业的还用HP,你们也真是够了
雪    币: 71
活跃值: 活跃值 (350)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
killpy 活跃值 2 2020-11-3 01:42
13
0
66
雪    币: 316
活跃值: 活跃值 (444)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
小希希 活跃值 2020-11-3 11:06
14
0
be是什么啊
雪    币: 545
活跃值: 活跃值 (221)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
hkfans 活跃值 3 2020-12-18 11:07
15
0
大佬,怎么防止蓝屏呢?
游客
登录 | 注册 方可回帖
返回