Blue Pill / Red Pill

[[Crandel]]

yo tambien lo ejecute al codigo y siempre estoy afuera.

Roman que valores obtenes????

la verdad es que no entiendo mucho del articulo por mas que lo releo. Tampoco las cosas me cierran mucho las cosas.

It was observed that on VMWare, the relocated address of IDT is at address 0xffXXXXXX, whereas on Virtual PC it is 0xe8XXXXXX.

Si tengo un vector de 6 bytes es logico que obtenga un valor de 12 caracteres hexa. y aca habla de direccion de 4 byte ???

y si mi ingles no me engaña (que puede ser), habla de VMWare y de Virtual PC, en los dos casos no es virtual ???

y ensima el valor que obtengo yo es: 8003F40007FF, tampoco empieza como ninguno de los que nombra.

aca les dejo la moficación del programa de seoane que devuelve en pantalla el valor del registro.

Edito: me olvidaba de comentar, uso WinXP sp2

[roman]

Cuando dice que estoy dentro: F78A956007FF
Cuando dice que estoy afuera: 8003F40007FF

El único resquicio que veo en mi instalación desde cero es la memoria usb en donde guardé el redpill.exe que ejeucuté apenas terminó la instalación de Windows, antes siquiera de conectar el cable de red.

Quizá debiera

1. formatear otra vez
2. instalar linux
3. desde linux descargar el redpill.exe
4. instalar windows sin ninguna conexión al exterior
5. desde linux copiar el redpill.exe a la partición de windows
6. Correr el redpill.exe en Windows.



// Saludos

[roman]

En una de las referencias que se dan en el artículo original, puede verse la herramienta scoopy, con algo de explicación.

La ejecución de scoopy, me da resultados también variaditos:

####################################################
::        scoopy - A VMware Fingerprinter         ::
::              Windows version v1.0              ::

[+] Test 1
IDT base: 0xf78a9560 -> should be VMware (but unknown version)


[+] Test 2
LDT base: 0xdead0000 -> native Win2000/XP/2003 (100%)

[+] Test 3
GDT base: 0x8003f000 -> native WinXP/2003      (100%)

::                   by tk,  2003                 ::
::                 [www.trapkit.de]               ::
####################################################


####################################################
::        scoopy - A VMware Fingerprinter         ::
::              Windows version v1.0              ::

[+] Test 1
IDT base: 0x8003f400 -> native WinXP/2003      (100%)

[+] Test 2
LDT base: 0xdead0000 -> native Win2000/XP/2003 (100%)

[+] Test 3
GDT base: 0xf78a9160 -> should be VMware (but unknown version)

::                   by tk,  2003                 ::
::                 [www.trapkit.de]               ::
####################################################


####################################################
::        scoopy - A VMware Fingerprinter         ::
::              Windows version v1.0              ::

[+] Test 1
IDT base: 0xf78a9560 -> should be VMware (but unknown version)


[+] Test 2
LDT base: 0xdead0000 -> native Win2000/XP/2003 (100%)

[+] Test 3
GDT base: 0xf78a9160 -> should be VMware (but unknown version)

::                   by tk,  2003                 ::
::                 [www.trapkit.de]               ::
####################################################

// Saludos

[[Crandel]]

Cual es tu procesador?

[xander]

Me ha sorprendido mas la muchacha que lo inventó, que el código de Seoane...

Beauty and Brains... difícil combinación...

[[seoane]]

Empezado por xander

Me ha sorprendido mas la muchacha que lo inventó, que el código de Seoane...

Beauty and Brains... difícil combinación...

No eres el único que lo piensa ...
http://www.clubdelphi.com/foros/showthread.php?t=36871

[[Crandel]]

Empezado por xander

Beauty and Brains... difícil combinación...

que combinación mas perfecta

Empezado por roman

Por cierto, ando queriendo armarme una pc para mi casa. ¿Qué tarjeta/procesador me recomiendan?

depende de lo que quieres gastar, pero te atreves a gastar un poco mas de la cuenta yo me compraria un Pentium D, con una mother ASUS, Intel u otra con soporte para memorias DDRII 800 (son caras pero deben volar) y PCI-E

[roman]

Empezado por seoane

En mi opinión, que no es que tenga mucho valor , simplemente en uno de ellos el IDTR toma un valor que no es habitual. Y como el código se basa en suponer que el IDTR toma unos valores característicos en los sistemas reales, cuando se encuentra con un valor poco habitual no sabe interpretarlo.

Tú opinión tiene mucho valor, ni duda cabe, pero no me convences

La explicación suena muy razonable, pero, ¿por qué al ejecutar el código en Linux no sucede lo mismo? Ahí siempre marca que estoy fuera de matrix.

// Saludos

[[seoane]]

Empezado por Crandel

Cual es tu procesador?

Ahí le diste Crandel, al parecer el los procesador dual core, cada "core" tiene su IDTR así que dependiendo de en cual este corriendo proceso el resultado es diferente. Por fin, la curiosidad me estaba matando ...

[roman]

Empezado por Crandel

Cual es tu procesador?

Intel (R) Pentium D CPU 2.80GHz

Y el de la laptop donde sucede los mismo (aunque de ella no puedo responder de su pureza):

Mobile Intel (R) Pentium (R) 4 CPU 3.33 GHz

// Saludos

[[seoane]]

Empezado por roman

Intel (R) Pentium D CPU 2.80GHz

Mobile Intel (R) Pentium (R) 4 CPU 3.33 GHz

Vaya , lo del dual core explicaría lo del Pentium D. Pero nos deja igual en el caso del Pentium 4.

[roman]

Empezado por seoane

cada "core" tiene su IDTR

¿Estás seguro de esto? Vamos, es que una frase tan sencilla, para mi en realidad es chino.

Ahora, por alguna razón que no pretendo siquiera tratar de entender , la laptop, en el administrador de dispositivos marca que tiene dos procesadores, ambos idénticos. Esto debe ser un error pero no sé porqué o si tenga que ver.

// Saludos