Discussion :

[sivaller]

Bonjour,

J'ai trouver sur Google comment détecter en C si une application est executé sur Vmware ou VirtualPC.

Mais je n'ai pas trouvé pour détecter VirtualBox.

Comment en C détecter si une application est executé sur une machine virtuelle Virtualbox ?


Merci , c'est assez urgent.

[Elboras]

Ici tu touches selon moi (et sans trop avoir regardé) quelque chose qui est peut documenté.
De plus, tu donnes tres peut d'information, par exemple ton code tournera-t-il avec des droits limités ?

Il existe des clé sur le net, comme par exempe redpill, l'a tu essayé ?

Sinon, j'ai jamais vraiment regardé, mais je sais que sur les machines virtuel le matériel est tres basique, et parfois le matériel est directement signé par vmware ou autre.

Par exemple, si je regarde un windows XP sous vmware, les attributs par exemple de mon disc dur sont tous marqué vmware.

Bon courage

[Laurent Dardenne]

Sinon, j'ai jamais vraiment regardé, mais je sais que sur les machines virtuel le matériel est tres basique, et parfois le matériel est directement signé par vmware ou autre.

Pour info voici ce que renvoi la classe WMI Win32_ComputerSystem :

Domain : WORKGROUP
Manufacturer : innotek GmbH
Model : VirtualBox
Name : WKSXPTest
PrimaryOwnerName : Test
TotalPhysicalMemory : 1048109056

[Elboras]

voila, ca peut deja donner une piste, meme si c'est peut etre pas la methode la plus propre au monde

[sivaller]

Lu,
Merci , je vais y regarder ;

[sloshy]

Bonjour,
Le plus simple (mais c'est toujours pas propre), est de regarder la liste de processus.
C'est ce qu'il y a de plus simple (pour peut que tu n'entres pas dans le jeux "qui se cache le mieux", entre un malware et des outils de sandbox)

[Elboras]

ici je pense que le resultat est probant lorsque on est dans une sorte de chroot comme dans freeBSD. Tu parles toi meme de sandbox

Mais sur virtualBox avec un windows completement autonome, je ne vois pas pourquoi ? (bien que je n'ai pas regardé).

Je n'ai pas regardé sous virtualBox mais sous vmware le moyen qui permetterait de savoir en listant les processus est si les vmware tools sont installé, la ils apparaiteront