СУществуют ли гипервизоры, которые невозможно определить из гостя?

Question

[Максим]

Собственно, сабж. Есть ли виртуалки, наличие которых не определяется из гостя?

Answer 1

[track]

Это зависит от «гостя». Если он хочет определить это, то гипервизор предоставляет ему такие возможности и средства. Если не хочет — то не определяет.

Вопрос неясен.

Comments

[Максим]

что неясного? есть ли такая виртуализация, изнутри которой физически невозможно определить, что софт работает не на реальном железе?

[track]

Непонятна цель вопроса. Если виртуалка не хочет это определять — она не определяет.

[Максим]

вы притворяетесь? )))
есть софт, который отказывается запускаться в виртуализованном окружении, соответственно это окружение определяя.
задача: водрузить на машину такую систему виртуализации, наличие которой изнутри виртуализованной винды прикладной софт определить не сможет.

Answer 2

[int03e]

Таких нет, отличается только необходимый уровень усилий для достижения результата. В свое время знаменитый BluePill определялся вообще на раз, когда разобрались.

Comments

[int03e]

Впрочем, если не запускается конкретный софт, а не теоретический вопрос… Он может тупо привязываться к стандартным идентификаторам железа VirtualBox/VmWare/etc, а это меняется.

Answer 3

[bypasser]

Если ангельский язык не смущает, почитайте сей гримуар :-)
handlers.sans.org/tliston/ThwartingVMDetection_Liston_Skoudis.pdf

А вообще, пресловутый МАВМ детектить на самом деле непросто. Возможно конечно, но непросто.

P.S.: Bochs кстати тоже хорош, согласен с g0dlike

Answer 4

[vikodin]

Товарищи! Не смог пройти мимо, не прибавив свои 5 копеек.
А как на счет гипервизора xen? Недавно тоже встал вопрос поднятия windows в виртуалке. После долгих проб и ошибок остановился на нем. Ведь он (единственный ли -?) может делегировать виртуалкам устройства (видеокарту — одной, определенные порты — другой).
*nix системы работают в режиме паравиртуализации (pv), а windows и др. с закрытыми исходниками — в режиме частичной виртуализации (hvm). Во всяком случае 2003 крутится без проблем уже неделю через Linux- овый фаерволл с отдельной сетью и думает, что он центровой