首页
论坛
课程
招聘
[已解决] [求助]如何隐藏Vt特征?自己写的Vt驱动EAC启动秒蓝屏,hyper-v VMware为啥不会蓝屏? 50.00雪花
2022-9-18 19:31 5437

[已解决] [求助]如何隐藏Vt特征?自己写的Vt驱动EAC启动秒蓝屏,hyper-v VMware为啥不会蓝屏? 50.00雪花

2022-9-18 19:31
5437
收藏
点赞0
打赏
分享
最新回复 (27)
雪    币: 1877
活跃值: 活跃值 (1238)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
qj111111 活跃值 2022-9-18 22:41
2
0
没做过eac,猜测可能是你签名问题/被特征了?
雪    币: 206
活跃值: 活跃值 (690)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
麦瑞鸭 活跃值 2022-9-18 23:16
3
0
qj111111 没做过eac,猜测可能是你签名问题/被特征了?
这个应该不会,试过uefi启动无驱加载也会导致蓝屏,应该是检测了当前是不是在VT环境中,但是我开启hyper-v按道理也是在vt环境中,hyper-v不会导致他蓝屏
雪    币: 1243
活跃值: 活跃值 (1580)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
Chords 活跃值 2022-9-19 00:04
4
0

自己写的玩具hypervisor很容易爆炸,比如host 和 guest 共用cr3 备份一份cr3 并替换备份的cr3 这时把老cr3 清空 玩具hypervisor 就炸了

最后于 2022-9-19 00:05 被Chords编辑 ,原因:
雪    币: 2154
活跃值: 活跃值 (2181)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
はつゆき 活跃值 2022-9-19 00:16
5
0
你能问出“hyper-v VMware为啥不会蓝屏”这种问题,说明你完全不知道什么是虚拟化
雪    币: 206
活跃值: 活跃值 (690)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
麦瑞鸭 活跃值 2022-9-19 01:02
6
0
はつゆき 你能问出“hyper-v VMware为啥不会蓝屏”这种问题,说明你完全不知道什么是虚拟化
不至于不至于,难道开启hyper-v后 windows不是运行在虚拟机中吗?
雪    币: 2154
活跃值: 活跃值 (2181)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
はつゆき 活跃值 2022-9-19 12:29
7
0
麦瑞鸭 不至于不至于,难道开启hyper-v后 windows不是运行在虚拟机中吗?
是什么让你产生了这种错觉?
雪    币: 206
活跃值: 活跃值 (690)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
麦瑞鸭 活跃值 2022-9-19 16:08
8
0
はつゆき 是什么让你产生了这种错觉?
这个,你要是能解决那你就好好说话,你要是不懂又还要装个逼呢,那你哪里凉快待哪里去好吧,大佬?是大佬吗?
雪    币: 206
活跃值: 活跃值 (690)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
麦瑞鸭 活跃值 2022-9-19 16:12
9
0
Chords 自己写的玩具hypervisor很容易爆炸,比如host 和 guest 共用cr3 备份一份cr3 并替换备份的cr3 这时把 ...
大哥意思是他压根儿没检测vt,是host 和 guest 共用CR3导致 他炸的对吗?
雪    币: 2154
活跃值: 活跃值 (2181)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
はつゆき 活跃值 2022-9-19 18:19
10
0

雪    币: 11840
活跃值: 活跃值 (6486)
能力值: ( LV9,RANK:270 )
在线值:
发帖
回帖
粉丝
hzqst 活跃值 3 2022-9-19 19:27
11
0

雪    币: 28
活跃值: 活跃值 (557)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
X-Blades 活跃值 2022-9-19 19:32
12
0

雪    币: 58
活跃值: 活跃值 (413)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
wonderzdh 活跃值 1 2022-9-19 19:49
13
0
https://bbs.pediy.com/thread-269751.htm
雪    币: 226
活跃值: 活跃值 (2070)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yy虫子yy 活跃值 2022-9-19 19:57
14
0
vt有那么好吗?能隐藏吗?
老老实实买个硬件调试器不香吗?
雪    币: 7
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
DemonJames 活跃值 2022-9-19 23:16
15
1
はつゆき 是什么让你产生了这种错觉?
我也不太懂,你解释下什么才是对的?
雪    币: 2154
活跃值: 活跃值 (2181)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
はつゆき 活跃值 2022-9-19 23:23
16
0

这样是对的捏

雪    币: 7
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
DemonJames 活跃值 2022-9-19 23:34
17
1
はつゆき 这样是对的捏
知道就好
雪    币: 5221
活跃值: 活跃值 (2880)
能力值: ( LV7,RANK:150 )
在线值:
发帖
回帖
粉丝
淡然他徒弟 活跃值 1 2022-9-20 00:25
18
0

雪    币: 1243
活跃值: 活跃值 (1580)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
Chords 活跃值 2022-9-20 01:40
19
0
麦瑞鸭 大哥意思是他压根儿没检测vt,是host 和 guest 共用CR3导致 他炸的对吗?
他就是检测你虚拟机,只不过我这里只是举一个例子
雪    币: 24
活跃值: 活跃值 (322)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
V__ 活跃值 2022-9-20 05:34
20
0
方案1 不拦截写CR3
方案2 根据英特尔手册 处理不规范的写CR3 注入异常
方案3 直接躺平
雪    币: 24
活跃值: 活跃值 (322)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
V__ 活跃值 2022-9-20 05:39
21
1
其次主题并不仅限于CR3 开源的VT有十多种方法能检测到 
雪    币: 206
活跃值: 活跃值 (690)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
麦瑞鸭 活跃值 2022-9-20 13:10
22
0
yy虫子yy vt有那么好吗?能隐藏吗? 老老实实买个硬件调试器不香吗?
如果解决好了,不省一大笔费用吗
雪    币: 206
活跃值: 活跃值 (690)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
麦瑞鸭 活跃值 2022-9-20 13:12
23
0
V__ 方案1 不拦截写CR3 方案2 根据英特尔手册 处理不规范的写CR3 注入异常 方案3 直接躺平
收到,这就去试试,有用回来结帖
雪    币: 206
活跃值: 活跃值 (690)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
麦瑞鸭 活跃值 2022-9-20 15:19
24
0
V__ 方案1 不拦截写CR3 方案2 根据英特尔手册 处理不规范的写CR3 注入异常 方案3 直接躺平

方案一: 按照intel手册规范,不拦截肯定不得行。
方案二: 在手册里面只找到了这些,也按照规范修改了,还是会炸,检测点应该不在这里。
If CR4.PCIDE = 1, bit 63 of the source operand to MOV to CR3 determines whether the instruction invalidates entries in the TLBs and the paging-structure caches (see Section 4.10.4.1, “Operations that Invalidate TLBs and Paging-Structure Caches,” in the Intel® 64 and IA-32 Architectures Software Developer’s Manual, Volume 3A). The instruction does not modify bit 63 of CR3, which is reserved and always 0.

最后于 2022-9-20 15:20 被麦瑞鸭编辑 ,原因:
雪    币: 206
活跃值: 活跃值 (690)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
麦瑞鸭 活跃值 2022-9-20 18:06
25
1

dump不了蓝屏指令集

nt!NtQuerySystemInformation 是他吗,到底是给他了啥参数导致蓝屏?


游客
登录 | 注册 方可回帖
返回