• 虚拟机的检测与反检测学习报告(一)


    虚拟机的检测与反检测学习报告

    成果:

    1、实现了通过特权指令in,检测虚拟机。

    参考资料:https://bbs.pediy.com/thread-119969.htm

    2、实现了绕过上述检测。通过修改虚拟机配置文件,关闭特权指令。

    参考资料:http://blog.csdn.net/whf727/article/details/6369140

    经验:

    1、测试了利用IDT检测虚拟机。(失败)

    2、测试了利用LDT检测虚拟机。(失败)

    3、测试了利用GDT检测虚拟机。(失败)

    4、测试了利用STR检测虚拟机。(失败)

    5、测试了利用时间差检测虚拟机。(失败)

    6、知晓了注册表检测虚拟机的方法。(未测试)

    7、知晓了在C++中嵌入汇编代码。以及汇编的字符赋值方式。

    8、知晓了administrator不是windows 最高权限,system权限才是,以及system权限的开启方法。但system权限 也不能执行 in、out 最底层的特权指令。

    9、知晓了部分虚拟机配置文件的相关参数。

    总结:

    这周,效率总体还是较低的。中途因为方向偏颇,也浪费了较多时间。学习不在状态上。就个人兴趣而言,可能上周的工具类开发感觉更为喜欢适合。

  • 相关阅读:
    hlgoj 1766 Cubing
    Reverse Linked List
    String to Integer
    Bitwise AND of Numbers Range
    Best Time to Buy and Sell Stock III
    First Missing Positive
    Permutation Sequence
    Next Permutation
    Gray Code
    Number of Islands
  • 原文地址:https://www.cnblogs.com/clover-xuqi/p/8005797.html
Copyright © 2020-2023  润新知