VS2008 判断环境是否是vmware的方法

BOOL __is_in_vmware()
{
BYTE var_4 = 0;
__asm
{
push    ecx;
push    ebx;
push    esi;
push    edi;
push    edx;
push    ecx;
push    ebx;
mov     eax, 'VMXh';
mov     ebx, 0;
mov     ecx, 0Ah;
mov     edx, 5658h;
in      eax, dx;   //vmware中的内核驱动的某个sys中应该处理了特权指令异常,然后根据指令判断是干什么,然后修改寄存器后返回ring3
cmp     ebx, 'VMXh';
setz    byte ptr [var_4];
pop     ebx;
pop     ecx;
pop     edx;
pop     edi
pop     esi
pop     ebx
pop     ecx;
};
return var_4;
}


BOOL IsVmware()
{
BOOL bRet = FALSE;


__try
{
bRet = __is_in_vmware();//非vmware下in指令会产生特权指令异常,要处理一下
}
__except(EXCEPTION_EXECUTE_HANDLER)
{
bRet = FALSE;
}


return bRet;
}
可以通过监控系统调用来判断当前运行环境是否为虚拟机。在C/C++语言中,可以使用ptrace函数来监控系统调用,具体步骤如下: 1. 使用ptrace函数attach到当前进程。 2. 使用waitpid函数等待被监控的系统调用。 3. 使用peekuser函数获取寄存器值,判断是否为系统调用号。 4. 如果是系统调用,使用ptrace函数获取系统调用参数。 5. 判断系统调用参数中是否存在虚拟机相关的字符串或特征。 6. 如果检测到了虚拟机相关的字符串或特征,说明当前运行环境为虚拟机。 以下是一个简单的C/C++代码示例: ```c++ #include <sys/ptrace.h> #include <sys/wait.h> #include <sys/user.h> #include <unistd.h> #include <stdio.h> #include <stdlib.h> #include <string.h> int main() { pid_t pid = getpid(); int status; struct user_regs_struct regs; long syscall_no, syscall_arg1, syscall_arg2, syscall_arg3; if (ptrace(PTRACE_ATTACH, pid, NULL, NULL) == -1) { perror("ptrace attach"); exit(1); } waitpid(pid, &status, 0); while (WIFSTOPPED(status)) { if (ptrace(PTRACE_GETREGS, pid, NULL, &regs) == -1) { perror("ptrace getregs"); exit(1); } syscall_no = regs.orig_rax; syscall_arg1 = regs.rdi; syscall_arg2 = regs.rsi; syscall_arg3 = regs.rdx; if (syscall_no == SYS_write) { char buf[1024]; ptrace(PTRACE_PEEKDATA, pid, syscall_arg2, &buf); if (strstr(buf, "VirtualBox") != NULL || strstr(buf, "VMware") != NULL) { printf("Detected virtual machine environment.\n"); break; } } if (ptrace(PTRACE_SYSCALL, pid, NULL, NULL) == -1) { perror("ptrace syscall"); exit(1); } waitpid(pid, &status, 0); } ptrace(PTRACE_DETACH, pid, NULL, NULL); return 0; } ``` 该代码会监控系统调用write,并检查write的第二个参数中是否包含"VirtualBox"或"VMware"字符串,如果包含则说明当前环境为虚拟机。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值