VM identifizieren

[iArazGames]

Ist es möglich zu identifizieren ob eine Person dein Programm auf einer virtuellen Maschine laufen hat? Und diese dann eventuell blocken?

Mit freundlichen Grüßen,
Araz Games

[Jeoni]

Man kann es auf jeden Fall versuchen. Wie immer bei Sicherheitsmaßnahmen können diese mit genug Expertise, Motivation und ggf. Zeit aber auch umgangen werden. Das sollte dir dabei stets bewusst sein.
Schau dir mal Paper zu dem Thema an. Kann selbst nicht darüber urteilen, aber scheint das zu sein, was du suchst.
Mit freundlichen Grüßen
Jeoni

[~.ScoiL]

Oder sowas.

[vaynz]

Für Themida und VMP reicht es eigentlich schon diese Optionen in der VM zu deaktivieren:

isolation.tools.getPtrLocation.disable = "TRUE"
isolation.tools.setPtrLocation.disable = "TRUE"
isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
monitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
monitor_control.disable_reloc = "TRUE"
monitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"
monitor_control.virtual_rdtsc = "false"
monitor_control.restrict_backdoor = "true"

Kannst dir ja mal genauer anschauen, was genau diese Optionen bedeuten.

[EngelEatos]

Originally Posted by vaynz

Für Themida und VMP reicht es eigentlich schon diese Optionen in der VM zu deaktivieren:

isolation.tools.getPtrLocation.disable = "TRUE"
isolation.tools.setPtrLocation.disable = "TRUE"
isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
monitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
monitor_control.disable_reloc = "TRUE"
monitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"
monitor_control.virtual_rdtsc = "false"
monitor_control.restrict_backdoor = "true"

Kannst dir ja mal genauer anschauen, was genau diese Optionen bedeuten.

er will doch genau das Gegenteil. Er will erkennen, ob das Programm in einer VM läuft und nicht verhindern, dass eine VM erkannt wird.

[vaynz]

Originally Posted by EngelEatos

er will doch genau das Gegenteil. Er will erkennen, ob das Programm in einer VM läuft und nicht verhindern, dass eine VM erkannt wird.

Lies den letzten Satz.

[alpines]

Originally Posted by vaynz

Lies den letzten Satz.

Wenn es keine schwerknackbare Sicherung werden soll dann kannst du auch einfach den Namen der Festplatte auslesen, das ist ziemlich schnell und einfach getan: