[转载] 利用pushfd/popfd检测虚拟机（cpu模拟器）

原文链接：https://www.cnblogs.com/blueprincess/p/3655628.html 执行popfd前： EFLAGS = 00200202 [ESP] = FFFFFAFF 执行popfd后： EFLAGS = 00244AD7 不等于[ESP]中的FFFFFAFF，什么原因导致的呢？ POPFD不是简单把[ESP]赋值给EFLAGS 某些虚拟机（CPU模拟器）简单的

>>阅读原文<<