Rootkit和BootKit读书笔记

Anti-Virtual技术

mov eax,'VMXh'
mov ebx, 0
mov ecx,0Ah,
mov edx,'VX',
in eax,dx

经测试,在in eax,dx时会直接异常.