CPU_ID как подменить значения:
что такое CPU break (intel) как его запустить правильно
правда ли для AMD есть синия/красная пелюля Рутковской (аппаратная виртуализация) которая позваляет выполнить подмену результатов выполнения функции CPUID?
если есть возможность Скиньте ссылку на примеры использования.

если есть готовые эмуляторы CPUID пишите
my144@yandex.ru или аська 368-254-335

| Сообщение посчитали полезным:

www.thg.ru/network/joanna_rutkowska/joanna_rutkowska-01.html

| Сообщение посчитали полезным:

Ты просто нерусский или любишь писать левой ногой? Непонятно вообще нифига.
Прекрасно оно ловится аппаратной виртуализацией. И сорцов для этого в инете навалом.
А рутковская вообще не при делах, она POC коня писала под виртуализацию.

| Сообщение посчитали полезным:

подскажите готовое средство подмены CPUid

| Сообщение посчитали полезным:

Тебя в гугле забанили, что ли, я не понимаю?

| Сообщение посчитали полезным:

deroko.phearless.org/cpuid_break.rar

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

Not much to say, cpuid causes VM-Exit, so whenever cpuid occurs in our
target, inject int 3 event into Guest.

i3here on - must be set in SoftICE

а без установки SoftICE

| Сообщение посчитали полезным:

Coderess пишет:

http://deroko.phearless.org/cpuid_break.rar

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

[Полезное сообщение]

этот cpuid_break.rar
я уже нходил - а как им пользоваться ?

вот ссылка на
Красная пилюля - аппаратная виртуализация в контексте информационной безопасности.
http://www.vmgu.ru/articles/red-pill-virtualization-security
там пример гипердрайвера имулируещего CPU intel

есть кто сможет переписать то же для Intel-а?
виртуализация CPUId + WMware = программа отвязана от железпа "железно")))

как VMware приделать подмену CPUid или эмуляцию CPUID

| Сообщение посчитали полезным:

denis_n
Помоему ты не совсем понимаем, что пишеш. CPUID это асм инструкция, которая после исполнения в двух регистрах возвращает инфу вшитую в процессор. То что в вм они могут быть изменены и гипервизор с пилюлями - отдельная тема. А так только остается задача найти ее в программе, поставить прерывания и вернуть в регистрах желаемые значения!

| Сообщение посчитали полезным:

ELF_7719116 пишет:
denis_n
Помоему ты не совсем понимаем, что пишеш. CPUID это асм инструкция, которая после исполнения в двух регистрах возвращает инфу вшитую в процессор. То что в вм они могут быть изменены и гипервизор с пилюлями - отдельная тема. А так только остается задача найти ее в программе, поставить прерывания и вернуть в регистрах желаемые значения!

понятно,
"VIA Nano как инструмент для исследователя: дают ли эффект нечестные методы конкурентной борьбы?", http://www.ixbt.com/cpu/via-nano-cpuid-fake.shtml
китацы проц сделали который любой CPUID выдает ))) а мы чем хучже )))


Программный код меняется по 2-3 раз в неделю, постоянно новые вещи дописывают, разные защиты придумывают самый лучщий вариант эмуляция либо одинаковые процы покупать но это не удобно…

| Сообщение посчитали полезным:

Утомил канючить. Своей работы 0, гуглом пользоваться не научился, мануалы читать тоже.

| Сообщение посчитали полезным: