куплю код детекта вм машин без црт

https://en.wikipedia.org/wiki/Instructions_per_cycle

из книги Detection of Intrusions and Malware, and Vulnerability Assessment: 14th

неважно == производители вари вполне могут фейкануть.. значение рдтсц под виртой и под хостом на замерах циклов, ну-никак равны не мб. даже замеры сугубо под хостом могут жёстко плавать в зависимости от фоновой нагрузки проца, а вирта всего лишь процесс с далеко не монопольным доступом к процу.

скорей всего будет то же, что и на хосте.

ну-это крайне сомнительно == если захватить монопольный доступ к цпу, то получишь в лучшем случае бсод на уровне хоста, а в худшем пойдёт суровый дЪЭмЭдЪЖЪЪЪ (файловая система слетит, к примеру). хотя слёт хоста из-под вирты всегда средь интересных задач

 

UbIvItS,

> скорей всего будет то же, что и на хосте.

Да, статистической разницы нет. Если в двух тредах инкрементить не выравненную переменную в разных комбинациях(lock-inc, lock-lock, при этом относительно обычного inc 2-й переменной в двух потоках).

 

Indy_, можно ещё щимить чрез файловые операции == в силу множества причин они тоже могут гулять хорошо

 

UbIvItS,

Это привязка к сервисам, сразу обнаружат и обойдут. Детект по таймингу тем хорош, что его сложно обнаружить.

 

Каким образом работает этот детект, если выше выяснили, что погрешность даже на хосте может быть любой?

 

Aoizora,

Где это выяснили, перечитай чтоли.

 

запись в/чтение из файл/а не менее обыденная операция для приложух. Но вирта не способна организовать ио операции со стабильной скоростью, пч виртуальный хдд -- еть тупо файл на реальном диске и он столь же тупо фрагментирован

--- Сообщение объединено, 29 мар 2020 ---

если отключить кэш проца, то лаги озу вполне забьют счётчики, но кому жЪЪЪ нужны такие извраты?

 

UbIvItS,

Не пойму о каком анстабе идёт речь. Выше ведь были тесты и примеры, всё стабильно работает, никакой погрешности. Да просто чувак выше не читая что то написал, вот и всё.

> Но вирта не способна организовать ио операции со стабильной скоростью

Это ясно, просто я это не рассматриваю способом. Я бы такой детект обнаружил сразу, минут 10 на коденг сервисного фильтра. Круто это если без сервисов и спец инструкций, типо rdtsc.

 

Indy_, а акь такое обнаружить можно??? вот апп-ка открыла файло и читает, в другом потоке тихо-мирно набегает счётчик.

 

UbIvItS,

Повторные вызовы и замер тайминга. Эти операции сразу идут в лог, который пролистав сразу станет ясно где детект.

 

так замер тайминга -- еть х++ в цикле параллельного потока, ни аких системных счётчиков опять же не пользуем

 

UbIvItS,

Ну я в общем имел ввиду. Если вирта палится, сначала снимается сервисный лог, который внимательно изучается, затем лог по системным инструкциям(rdtsc/cupid/vmx_gate etc). Сразу всё быстро находится.

 

Indy_, логи хорошо тормозят вирту, что тоже хорошо идёт на пользу делу

 

UbIvItS,

Тебе бы на практике что то потыкать отладчиком или есчо чем, ты походу очень далёк от реального дела

 

не веришь, проверь

 

есть ещё схема почекать озу == в вирте озу -- это доля озу на реальной машине и, если забить всю память вирты, то может произойти довольно весёлая "её звали аномалия", коей на труЪЪЪ машине быть по-определению не может.. скорость работы вирты не будет падать существенно. А всё благодаря рэмдрайвам вот, и получается, что вирта оказывается палевной, даже когда она шустрая

 

пример обхода вирты.. https://www.zerodayinitiative.com/b...lity-in-the-vmware-workstation-dhcp-component

 

Хотел потестить MOVDIRI(IA), процик её не поддерживает

Интересна статистика.

 

Напишите семпл/РоС, может кто другой затестит.
Какой там процессор нужен?

 

M0rg0t,

По последнему опыту с wow etc знаю что такие тесты будут длиться до нового года..