Seite 1 von 1

Erkennung der VM durch Programme verhindern

Verfasst: 23.03.2013, 09:47
von Mr. Brooks
Hallo,

ich teste gerne Software erst unter einer Windows-VM bevor ich sie im echten System einsetze. Manchmal passiert es, dass Programme "erkennen", dass sie auf einer VM laufen und dann nicht starten. Woran Programme das erkennen weiß ich aber nicht. Gibt es beim Player Möglichkeiten diese Erkennung der VM zu verhindern?

Mr. Brooks

Verfasst: 23.03.2013, 14:46
von Dayworker
Das kommt prinzipiell auf die SW an, manchmal läßt sich das bereits mit folgenden VMX-Einträgen verhindern:
monitor_control.restrict_backdoor = "true"
monitor_control.enable_extended_svm = "true"
monitor_control.vt32 = "true"


Harte Fälle kann man zusätzlich noch bedenken mit:
monitor_control.disable_directexec = "true"
monitor_control.disable_chksimd = "true"
monitor_control.disable_ntreloc = "true"
monitor_control.disable_selfmod = "true"
monitor_control.disable_reloc = "true"
monitor_control.disable_btinout = "true"
monitor_control.disable_btmemspace = "true"
monitor_control.disable_btpriv = "true"
monitor_control.disable_btseg = "true"