Как определить, что программа выполняется в виртуальной машине?

@MORGUNOV · Регистрация: 06.03.2013

Студворк — интернет-сервис помощи студентам

Подскажите, как можно определить, что программа выполняется в виртуальной машине (например, VirtualBox). Вариант с дескрипторными таблицами не проходит, так как система многопроцессорная

@t1m0n · 07.03.2013, 03:13

ну само просто это имена устройств(их ид), мало кто их меняет
еще там вроде инструкции в процессоре не работают

@Dzhej-Dzhej · 08.03.2013, 00:24

Сообщение от MORGUNOV

Подскажите, как можно определить, что программа выполняется в виртуальной машине (например, VirtualBox). Вариант с дескрипторными таблицами не проходит, так как система многопроцессорная

Фактически никак.

Не по теме:

Виртуальная машина я так понимаю "компьютер в компьютере" - подключаем компьютеру второго уровня сеть - "вуаля"!(Тоже вопрос интересует о скрытности)

@t1m0n · 08.03.2013, 02:09

еще
VMware определять по mac адресу, хотя я думаю искать еще и по имени мышки, она у них своя, фирменная.

Кликните здесь для просмотра всего текста

Механизмы обнаружения VMWare:

- специфическое оборудование
видеокарта VMware Inc [VMware SVGA II] PCI Display Adapter;
сетевая карта Advanced Micro Devices [AMD] 79c970 [PCnet 32 LANCE] (rev 10);
жесткие диски VMware Virtual IDE Hard Drive и VMware SCSI Controller;

Если вирус поинтересуеться конфигурацией вашего железа - приехали.
Более того, виртуальныю среду можно элементарно определить удалённо: сетевая карточка ВМвари имеет специфический мак-адрес:
Код:
00:05:69:**:**:** VMWARE, Inc.
00:0C:29:**:**:** VMware, Inc.
00:50:56:**:**:** VMWare, Inc.

Полный список соответствий мак-разработчик можно скачать ТУТ (взято из инстала NetView).
Соответственно рекомендуеться сменить мак-адрес гостевой системы программными методами, описанными здесь.

- механизм управления
Так называемый бэкдор для служебных целей, через который происходит управление ВМварей через порт ввода\вывода.
При выполнении определённых операций с регистрами произойдёт исключение на реальном компе, но не на ВМвари - она будет обнаружена.
VMware Backdoor I/O Port

вообще в гуглу по детект виртуальной машины много всего находит

@Dzhej-Dzhej · 08.03.2013, 02:26

Сообщение от t1m0n

вообще в гуглу по детект виртуальной машины много всего находит

Думаете?

@MORGUNOV · 08.03.2013, 21:03 **[ТС]**

сделал определение MAC, ID процессора, материнки и HDD

@Dzhej-Dzhej · 08.03.2013, 22:12

Сообщение от MORGUNOV

сделал определение MAC, ID процессора, материнки и HDD

Ну и, гугл вас находит(как профиль определенного пользователя) с виртуальной машины как стартуете?(я интересуюсь)

@MORGUNOV · 08.03.2013, 22:51 **[ТС]**

Сообщение от Dzhej-Dzhej

Ну и, гугл вас находит(как профиль определенного пользователя) с виртуальной машины как стартуете?(я интересуюсь)

не понял вопроса

@Dzhej-Dzhej · 09.03.2013, 00:13

Сообщение от MORGUNOV

не понял вопроса

Про профиль. Гоша и Яша его детектирют, если вышел с виртуальной машины?

Новые блоги и статьи Все статьи Все блоги /
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .

@MORGUNOV 0 / 0 / 0 Регистрация: 06.03.2013 Сообщений: 4

	Как определить, что программа выполняется в виртуальной машине? 06.03.2013, 22:37. Показов 4631. Ответов 8 Метки нет (Все метки) Подскажите, как можно определить, что программа выполняется в виртуальной машине (например, VirtualBox). Вариант с дескрипторными таблицами не проходит, так как система многопроцессорная 0

@t1m0n 638 / 416 / 27 Регистрация: 03.11.2009 Сообщений: 1,855
	07.03.2013, 03:13
	ну само просто это имена устройств(их ид), мало кто их меняет еще там вроде инструкции в процессоре не работают 1

@t1m0n 638 / 416 / 27 Регистрация: 03.11.2009 Сообщений: 1,855
	08.03.2013, 02:09
	еще VMware определять по mac адресу, хотя я думаю искать еще и по имени мышки, она у них своя, фирменная. Кликните здесь для просмотра всего текста Механизмы обнаружения VMWare: - специфическое оборудование видеокарта VMware Inc [VMware SVGA II] PCI Display Adapter; сетевая карта Advanced Micro Devices [AMD] 79c970 [PCnet 32 LANCE] (rev 10); жесткие диски VMware Virtual IDE Hard Drive и VMware SCSI Controller; Если вирус поинтересуеться конфигурацией вашего железа - приехали. Более того, виртуальныю среду можно элементарно определить удалённо: сетевая карточка ВМвари имеет специфический мак-адрес: Код: 00:05:69::: VMWARE, Inc. 00:0C:29::: VMware, Inc. 00:50:56:::** VMWare, Inc. Полный список соответствий мак-разработчик можно скачать ТУТ (взято из инстала NetView). Соответственно рекомендуеться сменить мак-адрес гостевой системы программными методами, описанными здесь. - механизм управления Так называемый бэкдор для служебных целей, через который происходит управление ВМварей через порт ввода\вывода. При выполнении определённых операций с регистрами произойдёт исключение на реальном компе, но не на ВМвари - она будет обнаружена. VMware Backdoor I/O Port вообще в гуглу по детект виртуальной машины много всего находит 1

@MORGUNOV 0 / 0 / 0 Регистрация: 06.03.2013 Сообщений: 4
	08.03.2013, 21:03 [ТС]
	сделал определение MAC, ID процессора, материнки и HDD 0