检测VMWare虚拟机

飘云

1. bool IsInsideVMWare_()
   
2. {
   
3. bool r;
   
4. _asm
   
5.    {
   
6.      push    edx
   
7.      push    ecx
   
8.      push    ebx
   
9.      mov     eax, 'VMXh'
   
10.      mov     ebx, 0 // any value but MAGIC VALUE
    
11.      mov     ecx, 10 // get VMWare version
    
12.      mov     edx, 'VX' // port number
    
13.      in      eax, dx // read port
    
14.                    // on return EAX returns the VERSION
    
15.      cmp     ebx, 'VMXh' // is it a reply from VMWare?
    
16.      setz    [r] // set return value
    
17.      pop     ebx
    
18.      pop     ecx
    
19.      pop     edx
    
20.    }
    
21. return r;
    
22. }
    
23. bool FV_VMWare_VMX()
    
24. {
    
25. __try
    
26.    {
    
27.     return IsInsideVMWare_();
    
28.    }
    
29. __except(1) // 1 = EXCEPTION_EXECUTE_HANDLER
    
30.    {
    
31.     return false;
    
32.    }
    
33. }

复制代码

1. 00401000  /$  51            PUSH    ECX                              ;  1.004070C0
   
2. 00401001  |.  53            PUSH    EBX
   
3. 00401002  |.  52            PUSH    EDX
   
4. 00401003  |.  51            PUSH    ECX
   
5. 00401004  |.  53            PUSH    EBX
   
6. 00401005  |.  B8 68584D56   MOV     EAX, 0x564D5868
   
7. 0040100A  |.  BB 00000000   MOV     EBX, 0x0
   
8. 0040100F  |.  B9 0A000000   MOV     ECX, 0xA
   
9. 00401014  |.  BA 58560000   MOV     EDX, 0x5658
   
10. 00401019  |.  ED            IN      EAX, DX
    
11. 0040101A  |.  81FB 68584D56 CMP     EBX, 0x564D5868
    
12. 00401020  |.  0F944424 13   SETE    BYTE PTR SS:[ESP+0x13]
    
13. 00401025  |.  5B            POP     EBX
    
14. 00401026  |.  59            POP     ECX
    
15. 00401027  |.  5A            POP     EDX
    
16. 00401028  |.  8A4424 07     MOV     AL, BYTE PTR SS:[ESP+0x7]
    
17. 0040102C  |.  5B            POP     EBX
    
18. 0040102D  |.  59            POP     ECX
    
19. 0040102E  \.  C3            RETN
    

复制代码

尿尿不洗手

果断先收藏了再慢慢看……一直想找的代码

LCC

果断赞一个！！

cfc1680

支持收藏了，感谢飘云老大

hu251405204

感谢楼主分享！