TMD壳虚拟机检测绕过

业内专家指出,虚拟机检测已经从单纯查注册表、查进程名，进化到查指令执行时间、查CPU缓存行为、查ACPI表结构，换句话说，哪怕你把虚拟机窗口藏得再好，底层特征不对，照样会被识别，tmd检测虚拟机的常见维度CPU指令层面的差异：如CPUID返回的hypervisor标志位，内存与时间差异：虚拟机里的敏感指令执行周……