查看: 305|回复: 1

[转载图文] 如何绕开对通用VMware虚拟机检测

[复制链接]

4

主题

17

帖子

0

精华

初级会员

Rank: 4

学币
16
荣耀
0
rank
0
违规
0

    发表于 2020-3-31 20:26:04 | 显示全部楼层 |阅读模式
    1,用记事本打开虚拟系统镜像文件的配置文件,这个文件扩展名为vmx,比如我的虚拟系统名为XP,那这个文件就叫XP.vmx,然后在
    其末尾添加这么一句,如下红色部分(注意,虚拟机不能在运行状态添加)
    monitor_control.restrict_backdoor = "true"
    这句的意思是关闭vmware的后门(什么后门?后面详细说)
    2,开启vmware workstation,在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’(不同汉化版翻译有所出入)
    这两条一起用,可以躲过大部分检测,包括一些壳的检测,比如VMProtect等。
    如果你的电脑足够快,那么
    首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态(关闭不必要的程序、自动更新等)然后关闭虚拟机;
    打开 VMware 虚拟机的配置文件,这是一个后缀为 vmx 的文本文件。在里面加入以下内容
    isolation.tools.getPtrLocation.disable = "TRUE"
    isolation.tools.setPtrLocation.disable = "TRUE"
    isolation.tools.setVersion.disable = "TRUE"
    isolation.tools.getVersion.disable = "TRUE"
    monitor_control.disable_directexec = "TRUE"
    monitor_control.disable_chksimd = "TRUE"
    monitor_control.disable_ntreloc = "TRUE"
    monitor_control.disable_selfmod = "TRUE"
    monitor_control.disable_reloc = "TRUE"
    monitor_control.disable_btinout = "TRUE"
    monitor_control.disable_btmemspace = "TRUE"
    monitor_control.disable_btpriv = "TRUE"
    monitor_control.disable_btseg = "TRUE"
    这些参数不一定都需要,不过最保险的是都加。可以提高模拟的真实性,不过速度也会慢很多。
    monitor_control.virtual_rdtsc = "false"
    monitor_control.restrict_backdoor = "true"
    monitor_control.disable_directexec = "true"
    温馨提示:
    1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
    2.回复帖子不仅是对作者的最好奖励,还可以获得学币奖励,请尊重作者的劳动成果,拒绝做伸手党!
    3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。
    发表于 2020-3-31 21:54:02 | 显示全部楼层
    这个有些强检测还是过不去的
    论坛交流群:672619046
    快速回复 返回顶部 返回列表