ReSQL.ru
     
powered by simpleCommunicator - 2.0.49     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Программирование [игнор отключен] [закрыт для гостей] / Обнаружение виртуальных машин
34 сообщений из 34, показаны все 2 страниц
  все  
Обнаружение виртуальных машин
    #39981646
priaper
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
priaper
Гость
Здравствуйте. Существует ли универсальный способ обнаружить запуск приложения в виртуальной среде вроде
VMware, VirtualBox, Qemu и т.д. в пользовательском режиме из-под ограниченной учетки?
За универсальное решение готов заплатить в разумных пределах.
...
Рейтинг: 0 / 0
20.07.2020, 09:27
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981649
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
CoreInfo
...
Рейтинг: 0 / 0
20.07.2020, 09:33
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981712
Eolt
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Eolt
Участник
priaper,

Универсального способа нет. Большинство способов детекта виртуалки могут быть перехвачены и нейтрализованы.
...
Рейтинг: 0 / 0
20.07.2020, 11:28
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981755
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Ограниченность учетки проверить очень легко. Достаточно дернуть 1-2 функции которые запрещены для этой учетки
и сразу получить код ошибки.

По поводу Qemu/VBox, - это будет вечная борьба снаряда и брони. И в этой борьбе можно будет просто выиграть
время но не войну. Виртуалки всё более совершенны и скрывают все что можно скрыть. Можешь попробовать измерять
производительнсть (кратковременно) процессорных ядер чтобы получить некую вещественную величину перформанса
и по ней понять насколько сильно конфигурация виртуализована.
...
Рейтинг: 0 / 0
20.07.2020, 12:44
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981787
Фотография Aklin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Aklin
Участник
mayton
Можешь попробовать измерять
производительнсть (кратковременно) процессорных ядер чтобы получить некую вещественную величину перформанса
и по ней понять насколько сильно конфигурация виртуализована.
Что-то мне подсказывает, что сильнозагруженный комп с хдд будет совершенно неотличим от слабозагруженной виртуалки с ссд
...
Рейтинг: 0 / 0
20.07.2020, 13:42
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981800
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
mayton
По поводу Qemu/VBox, - это будет вечная борьба снаряда и брони.

Зачем? Они специально предоставляют функции, позволяющие себя обнаружить.
...
Рейтинг: 0 / 0
20.07.2020, 13:58
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981816
Leonid Kudryavtsev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonid Kudryavtsev
Участник
Dimitry Sibiryakov
mayton
По поводу Qemu/VBox, - это будет вечная борьба снаряда и брони.

Зачем? Они специально предоставляют функции, позволяющие себя обнаружить.

mayton не так уж и не прав

AFAIK

Например, создатели Eve Online пытаются обнаружить VmWare, а авторы ботов, владельцы бото-ферм, всячески ее (VmWare) маскируют (с помощью настроек вм).
...
Рейтинг: 0 / 0
20.07.2020, 14:18
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981822
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Aklin
mayton
Можешь попробовать измерять
производительнсть (кратковременно) процессорных ядер чтобы получить некую вещественную величину перформанса
и по ней понять насколько сильно конфигурация виртуализована.
Что-то мне подсказывает, что сильнозагруженный комп с хдд будет совершенно неотличим от слабозагруженной виртуалки с ссд

Ну... есть такой технический термин. Калибровка.

И понятно что она - неточная. Плавает. Но если у тебя есть некий базовый калибровочный сет
например время расчета простых чисел до миллиарда в мультипоточке на всех ядрах Core i7
то ты можешь это время сопоставлять с тестируемой вируталкой и делать выводы. Или просто
время расчет хешей SHA1 как в блокчейнах.

Если оно сильно-сильно будет отличаться - то принимаешь решение. Сообщаешь что
есть подозрение что конфигурация сильно отличается от рекомендуемой. А чтоб пользователь
не хитрил - включаешь 5-10 секунд калибровки перед каждым запуском приложения обязательно

Разумеется оно будет где-то зависеть от HDD. Но не так сильно.
...
Рейтинг: 0 / 0
20.07.2020, 14:26
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981826
Roman Mejtes
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Roman Mejtes
Участник
mayton,

тогда уж можно сразу себе пару сатоши нафармить :D раз пошла такая пьянка, а 5-7 сек. пользователь пусть ждёт
...
Рейтинг: 0 / 0
20.07.2020, 14:31
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981827
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
За 5-7 секунд ты не сделаешь полезной работы.

Кстати предлагаю подумать на тему WebAssembly. Кажется это более интересно чем калибром майнить.
...
Рейтинг: 0 / 0
20.07.2020, 14:32
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981843
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
Охренели вы, что ли, теоретики от программирования???
Под линуксом штатный lscpu выдаёт не только характеристики процессора, но и тип гипервизора. Не определяет QEMU/user? Ну так этот режим для очень выборочных сценариев.
Под виндой - CoreInfo. Хотя он и сообщает, что требуются привилегии администратора для интеловских процов, чтобы обнаруживать гипервизор.
...
Рейтинг: 0 / 0
20.07.2020, 14:56
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981929
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Basil A. Sidorov
Охренели вы, что ли, теоретики от программирования???
Под линуксом штатный lscpu выдаёт не только характеристики процессора, но и тип гипервизора. Не определяет QEMU/user? Ну так этот режим для очень выборочных сценариев.
Под виндой - CoreInfo. Хотя он и сообщает, что требуются привилегии администратора для интеловских процов, чтобы обнаруживать гипервизор.

Наверное Леонид имел в виду что Eve Online (Windows-application) испытывал трудности с детектированием
факта запуска клиента в окружении VMWare через Windows-API.

По поводу того что выдает lscpu я попробую сегодня вечером проверить.
...
Рейтинг: 0 / 0
20.07.2020, 17:30
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981937
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Вот опция такая есть под QEMU.

Код: sql
1.
<hidden state='on'/>



Надо будет 2 варианта посмотреть. С ней и без.
...
Рейтинг: 0 / 0
20.07.2020, 17:49
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981958
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
Нет у QEMU такой опции. Это опция какого-то интерфейса к QEMU.
...
Рейтинг: 0 / 0
20.07.2020, 18:34
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981964
Фотография Aklin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Aklin
Участник
mayton
Но если у тебя есть некий базовый калибровочный сет
например время расчета простых чисел до миллиарда в мультипоточке на всех ядрах Core i7
то ты можешь это время сопоставлять с тестируемой вируталкой и делать выводы. Или просто
время расчет хешей SHA1 как в блокчейнах.
Это если у тебя ОС никакой нет сверху.
...
Рейтинг: 0 / 0
20.07.2020, 18:47
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981972
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Да. Это был tool под названием virsh

http://manpages.ubuntu.com/manpages/focal/en/man1/virsh.1.html
...
Рейтинг: 0 / 0
20.07.2020, 19:11
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981974
fkthat
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
fkthat
Участник
Я думаю, можно определить по доступности самой виртуализации, типа, если под линуксом, то что-то вроде:

grep vmx /proc/cpuinfo

внутри VM оно ничего не вернет.
...
Рейтинг: 0 / 0
20.07.2020, 19:15
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981975
Фотография Aklin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Aklin
Участник
fkthat
можно определить по доступности самой виртуализации
Виртуализацию можно отключить на уровне биоса.
Да и не все процы ее поддерживают в полном объеме ж.
...
Рейтинг: 0 / 0
20.07.2020, 19:18
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39981995
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Давайте вернемся в начало. Автор спросил - тра-лалалала.... VMware, VirtualBox, Qemu
Тоесть его интересует не 1 тип виртуалки а целый список.

За универсальное решение дескыть готов платить. Мне вопросы платы тут не интересны но я-бы
уточнил какой спектр виртуалок его устроит. Один из возможных сценариев описан здесь

https://superuser.com/questions/1387935/hiding-virtual-machine-status-from-guest-operating-system

Есть утилита которая контролирует разные типы виртуалок и надо тестить и тестить.
...
Рейтинг: 0 / 0
20.07.2020, 20:00
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39982025
priaper
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
priaper
Гость
mayton
Qemu/VBox, - это будет вечная борьба снаряда и брони. И в этой борьбе можно будет просто выиграть
время но не войну.

Согласен, но хотелось бы какое-то хотя бы временное решение. Если способ обнаружения будет новым и неизвестным в паблике, то и соответствующую защиту от него сделают нескоро.
...
Рейтинг: 0 / 0
20.07.2020, 20:55
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39982026
priaper
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
priaper
Гость
mayton
я-бы уточнил какой спектр виртуалок его устроит.

Hyper-V, VMware workstation, VirtualBox, Parallels, Qemu минимум.
...
Рейтинг: 0 / 0
20.07.2020, 20:59
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39982036
priaper
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
priaper
Гость
mayton
Но если у тебя есть некий базовый калибровочный сет
например время расчета простых чисел до миллиарда в мультипоточке на всех ядрах Core i7
то ты можешь это время сопоставлять с тестируемой вируталкой и делать выводы. Или просто
время расчет хешей SHA1 как в блокчейнах.

Если оно сильно-сильно будет отличаться - то принимаешь решение.


Во-первых, почему оно должно вообще отличаться? Условное умножение матриц выполняется с одинаковой скоростью в гостевом режиме при включенной аппаратной виртуализации и без нее.
Во-вторых, время расчета невозможно определить, не зная частоту, архитектуру и количество ядер CPU. А виртуалка может подсунуть гостевой программе любые значения - какой нибудь 2-ядерный Atom начала века вместо i7 10000+
...
Рейтинг: 0 / 0
20.07.2020, 21:29
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39982039
Dima T
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dima T
Участник
priaper
mayton
Но если у тебя есть некий базовый калибровочный сет
например время расчета простых чисел до миллиарда в мультипоточке на всех ядрах Core i7
то ты можешь это время сопоставлять с тестируемой вируталкой и делать выводы. Или просто
время расчет хешей SHA1 как в блокчейнах.

Если оно сильно-сильно будет отличаться - то принимаешь решение.


Во-первых, почему оно должно вообще отличаться? Условное умножение матриц выполняется с одинаковой скоростью в гостевом режиме при включенной аппаратной виртуализации и без нее.
Во-вторых, время расчета невозможно определить, не зная частоту, архитектуру и количество ядер CPU. А виртуалка может подсунуть гостевой программе любые значения - какой нибудь 2-ядерный Atom начала века вместо i7 10000+

Производительность проца в виртуалках не отличается от хоста, разве что количество ядер проверить.
У виртуалки тупит дисковая подсистема и сеть, например при заявленном гигабите скорость обмена с хостом 150-200 мегабит.
...
Рейтинг: 0 / 0
20.07.2020, 21:36
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39982042
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Dima T
priaper
пропущено...


Во-первых, почему оно должно вообще отличаться? Условное умножение матриц выполняется с одинаковой скоростью в гостевом режиме при включенной аппаратной виртуализации и без нее.
Во-вторых, время расчета невозможно определить, не зная частоту, архитектуру и количество ядер CPU. А виртуалка может подсунуть гостевой программе любые значения - какой нибудь 2-ядерный Atom начала века вместо i7 10000+

Производительность проца в виртуалках не отличается от хоста, разве что количество ядер проверить.
У виртуалки тупит дисковая подсистема и сеть, например при заявленном гигабите скорость обмена с хостом 150-200 мегабит.

Мой тест не про то что виртуалка. А про то что объем ресурсов не соответствует хост-ОС.

Ну подумайте сами - какой болт поднимать виртуалку 100% совпадающую с ресурсами хоста?
...
Рейтинг: 0 / 0
20.07.2020, 22:04
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39982053
kolobok0
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kolobok0
Участник
priaper,

очень просто...
заюзайте в своём софте запуск виртуалки. всё... либо конь помрёт либо подишах...т.е. либо поставят на голое железо, либо выкинут в помойку вашу программу. потому как путь не тудась Вы выбрали... устаревший взгляд так сказать...

правильно построенный софт - наоборот юзает виртуализацию, как средство ускорения при больших нагрузках...


(круглый)
...
Рейтинг: 0 / 0
20.07.2020, 22:33
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39982057
fkthat
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
fkthat
Участник
kolobok0
правильно построенный софт - наоборот юзает виртуализацию, как средство ускорения при больших нагрузках...


Я подозреваю, что глубинная суть этого в том, чтобы не дать бесконечно использовать триальную версию просто запуская её по истечению срока на свежей VM :))
...
Рейтинг: 0 / 0
20.07.2020, 22:48
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39982058
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Виртуализация решает сразу несколько задач.
Но подозреваю что автор просто жонглирует лицензиями.
...
Рейтинг: 0 / 0
20.07.2020, 22:51
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39982100
Нестандартное мышление
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Нестандартное мышление
Участник
Код: powershell
1.
gwmi -q "select * from win32_computersystem"



вот и все
...
Рейтинг: 0 / 0
21.07.2020, 08:03
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39982109
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
Нестандартное мышление
вот и все
Код: plaintext
1.
2.
3.
4.
5.
  Domain              : WORKGROUP
  Manufacturer        : System manufacturer
  Model               : System Product Name
  Name                : ***
  PrimaryOwnerName    : ***
  TotalPhysicalMemory : ***
Исчерпывающе. Главное - решает проблему.
...
Рейтинг: 0 / 0
21.07.2020, 08:42
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39982201
Фотография Aklin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Aklin
Участник
Dima T
У виртуалки тупит дисковая подсистема и сеть, например при заявленном гигабите скорость обмена с хостом 150-200 мегабит.
Любая сеть на дешевом длинке с 20 компами на свитчах домашнего уровня выдаст не намного больше 100мбит.

Да и как вы собрались измерять гигибит в локальных условиях?

Пока у вас нет своей ОС, говорить о времени исполнения некого куска кода бессмысленно. На средне заргруженном хосте у вас будут такие же провалы как на незагруженной виртуалке.
Говорить о скорости доступа к памяти или жестким дискам так же глупо.
Говорить об идентификаторах железа тоже бессмысленно.

думаем дальше.
...
Рейтинг: 0 / 0
21.07.2020, 13:16
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39982202
Фотография Aklin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Aklin
Участник
kolobok0
priaper,

очень просто...
заюзайте в своём софте запуск виртуалки. всё... либо конь помрёт либо подишах...т.е. либо поставят на голое железо, либо выкинут в помойку вашу программу. потому как путь не тудась Вы выбрали... устаревший взгляд так сказать...

правильно построенный софт - наоборот юзает виртуализацию, как средство ускорения при больших нагрузках...


(круглый)
ВО-во. Сейчас все больше решений на "облачных" системах, когда по сути ваша машина это кочующая виртуалка на океане серверов.
...
Рейтинг: 0 / 0
21.07.2020, 13:17
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39982344
kolobok0
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kolobok0
Участник
Aklin
...ваша машина это кочующая виртуалка на океане серверов.


не. это всё прошлый век ужо...
сейчас сервер - это скопище маааааааленьких кусочков системы, которые можно масштабировать как угодно и где угодно. ни одна машина (виртуальная или реальная) не обладает бесконечной мощностью, бесконечной озу, бесконечным объёмом винтов и т.д..

ЗЫ
микросервисы аднака
...
Рейтинг: 0 / 0
21.07.2020, 17:58
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39982346
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Важно что операционная система постепенно уходит из требований как класс.

Докер контейнеризация загнала ее ниже плинтуса.
...
Рейтинг: 0 / 0
21.07.2020, 18:05
| Ответить | Цитировать | Написать  
Обнаружение виртуальных машин
    #39985631
alekcvp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
alekcvp
Участник
Dima T
У виртуалки тупит дисковая подсистема и сеть, например при заявленном гигабите скорость обмена с хостом 150-200 мегабит.
Даже если туда какой-нибудь физический диск подключён напрямую? Для сети у HyperV тоже есть решения.
...
Рейтинг: 0 / 0
31.07.2020, 16:27
| Ответить | Цитировать | Написать  
34 сообщений из 34, показаны все 2 страниц
  все  
Форумы / Программирование [игнор отключен] [закрыт для гостей] / Обнаружение виртуальных машин
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?all=1&fid=16&tid=1339760]:
 0ms
get settings:
 11ms
get forum list:
 14ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 153ms
get topic data:
 12ms
get forum data:
 3ms
get page messages:
 64ms
get tp. blocked users:
 1ms
others: 242ms
total:  508ms
созд. / загр.: 508ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]