我在去年写了一系列文章，用源代码。 VMware和Wine检测是 here.虚拟PC是 here.所有这三个具有漂亮的铁包围检测，因为有文档回调到管理程序(在Wine的情况下，一个标准DLL的扩展)。我在评论部分放了一个未经测试的VirtualBox检测器(没有安装它来测试)。 Parallels可能使用回调也可以检测，但我没有安装它。文档的链接(这是很糟糕，因为它是从一个安全研究人员专注于利用)，但位于 here如果你有它的安装和感兴趣。还有一个PPT here，它有一些关于检测SandBox，Bochs和Xen的信息。不是很多的代码，但它可能会给你一个起点，如果你必须检测这些。