反VM虚拟机代码学习
摘要：
在分析代码中遇到的反虚拟机代码，网上查了下资料顺便原帖在此：http://vrt-blog.snort.org/2009/10/how-does-malware-know-difference.html这里主要是反VM的代码，VMare里面按照帖子内容有个后门或者说彩蛋的东西，可以向I/O口发送特定的指令：mov EAX, 564D5868h ; VMXhxor EBX, EBX ; set EBX to anything but 0x564D5868 (in this case 0)mov CX, 0Ah ; Backdoor command. 10: Get VMware versi... 阅读全文
posted @ 2013-11-06 00:07 堕落华为人 阅读(851) 评论(0) 推荐(0) 编辑
