[轉載] 利用pushfd/popfd檢測虛擬機（cpu模擬器）

原文鏈接：https://www.cnblogs.com/blueprincess/p/3655628.html 執行popfd前： EFLAGS = 00200202 [ESP] = FFFFFAFF 執行popfd後： EFLAGS = 00244AD7 不等於[ESP]中的FFFFFAFF，什麼原因導致的呢？ POPFD不是簡單把[ESP]賦值給EFLAGS 某些虛擬機（CPU模擬器）簡單的

>>阅读原文<<