Bitte testen! IDT base Adresse auslesen + VMM detection

[Zacherl]

Hey,

in Anlehnung an meinen Thread wie man virtuelle Maschienen mittels der SIDT base address erkennen kann habe ich aufgrund von Problemen unter allen emulierten Systemen außer XP eine weitere Variante versucht. Die IDT base Adresse.

Diese Methode erkennt zuverlässig alle XP, Win2000 und Vista unter VirtualBox. Das einzige Problem: Es erkennt ein richtiges Vista (und vermutlich ein richtiges Win2000) auch als virtuelle Maschine.

Nun brauche ich möglichst viele Testwerte von Vista und Win2000 Systemen. Ob innerhalb einer VM oder außerhalb ist mir egal. Am besten beides.

Folgendes Testprogramm zeigt euch die IDT base address in Hexadezimaler Zahl an und eine vorläufige Hypothese ob das System eine VM ist oder nicht. (Klapt halt nur richtig unter XP)

Bitte postet einfach das verwendete Betriebsystem und die Adresse der IDT die angezeigt wird.

Vielen Dank

[Leonard]

Hallo,

auf meinem Win2000 bekomme ich folgendes Ergebnis:

Code:

80 03 64 00

Code:

[Probably] NOT running in virtual maschine!

mfg Leonard

[Zacherl]

Danke dir, damit kann ich Win2000 jetzt sogar schon ausschließen Bleibt also nur noch Vista zu testen. Scheinbar wurde der Bereich in dem die IDT liegen kann von XP auf Vista geändert.

[Die Muhkuh]

Code:

---------------------------
Info
---------------------------
E386D400
---------------------------
OK   
---------------------------

Code:

---------------------------
Info
---------------------------
[Probably] running IN virtual maschine!   
---------------------------
OK   
---------------------------

Windows Vista Ultimate 32-Bit, läuft NICHT in einer VM

[Leonard]

Ich habs eben nochmal gestartet und da zeigt das Programm eine andere Adresse.

Code:

89 05 77 E8

Der Text bleibt der gleiche.

[freak4fun]

Code:

---------------------------
Info
---------------------------
82648960
---------------------------
OK   
---------------------------

Code:

---------------------------
Info
---------------------------
[Probably] running IN virtual maschine!   
---------------------------
OK   
---------------------------

Laptop Windows Vista Business 32Bit aus der *.zip gestartet.

Code:

---------------------------
Info
---------------------------
81AFF400
---------------------------
OK   
---------------------------

Code:

---------------------------
Info
---------------------------
[Probably] running IN virtual maschine!   
---------------------------
OK   
---------------------------

Laptop Windows Vista Business 32Bit normal gestartet.


Ich benutze keine VM.

MfG
freak

[Zacherl]

Habt ihr beiden Dualcore Systeme? Habe jetzt mal eine Version hochgeladen die die AffinityMask direkt auf die erste CPU setzt. Nun sollte auch ein einheitlicher Wert angezeigt werden.

[Die Muhkuh]

Ja, den E6600

[freak4fun]

Ja! AMD Turion 64 X2 M TL-56 1,8Ghz

MfG
freak

[Zacherl]

Ich hab mal eine neue Version hochgeladen .. bitte nocheinmal testen