目前虚拟机环境检测有两个“金标准”,分别是 Al-khaser 和Pafish 。
这两个开源项目几乎一网打尽了所有公开常见的VM检测技术。
下面简要分析一下它们的技术原理。
一、硬件信息检测首先大概说说操作系统是怎么知道这台计算机安了哪些设备的。
计算机启动的时候,主板固件会给OS传两个信息表,分别是ACPI和SMBIOS。
ACPI表有很多部分,其中硬件信息主要集中在DSDT和SSDT这两部分。
ACPI表的每个部分开头都有一个OEM ID和OEM Table ID, …。
感觉男朋友对我有些小气要不要分手?
黑客为什么可以做到无需知道源码的情况下找出系统漏洞?
一岁宝宝高烧39度,爸爸还能睡得着,离吗?
《甄嬛传》中祺贵人为什么和甄嬛反目?