下沙论坛

 找回密码
 注册论坛(EC通行证)

用新浪微博连接

一步搞定

QQ登录

QQ登录

下沙大学生网QQ群8(千人群)
群号:6490324 ,验证:下沙大学生网。
用手机发布本地信息严禁群发,各种宣传贴请发表在下沙信息版块有问必答,欢迎提问 提升会员等级,助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
查看: 19197|回复: 0
打印 上一主题 下一主题

如何绕开对通用VMware虚拟机检测

[复制链接]
  • TA的每日心情
    奋斗
    4 天前
  • 签到天数: 2370 天

    [LV.Master]伴坛终老

    跳转到指定楼层
    1
    发表于 2019-12-17 10:32:43 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

    1,用记事本打开虚拟系统镜像文件的配置文件,这个文件扩展名为vmx,比如我的虚拟系统名为XP,那这个文件就叫XP.vmx,然后在
    2 B% ^# x2 g: P  X: b0 d3 j其末尾添加这么一句,如下红色部分(注意,虚拟机不能在运行状态添加)
    & U& f9 b9 u+ f1 ]) Y* M
    9 X5 G. U$ t( q" a* d3 m1 n" W8 [monitor_control.restrict_backdoor = "true" 6 z& s9 K/ G) m5 u* ]0 A$ w: l

    : e7 z: ^% B  B4 {8 ~& g. m+ K这句的意思是关闭vmware的后门(什么后门?后面详细说)5 m; X- Y( g1 E5 M. S

    : a# q; D) M- ]2,开启vmware workstation,在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’(不同汉化版翻译有所出入)' q6 ~( q- @) m2 e7 T5 w0 S
    * Q$ G  }+ H! \9 J" q% L
    这两条一起用,可以躲过大部分检测,包括一些壳的检测,比如VMProtect等。

    / |- Y& F+ X" R$ n

    如果你的电脑足够快,那么+ X0 G3 ^3 p8 C, F

    4 M+ o' E' y# Y4 E( Z. m' d4 |首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态(关闭不必要的程序、自动更新等)然后关闭虚拟机;
    - Z% @/ J: \( D+ [* z1 {打开 VMware 虚拟机的配置文件,这是一个后缀为 vmx 的文本文件。在里面加入以下内容
    ' L" \. m9 X: u  y$ Misolation.tools.getPtrLocation.disable = "TRUE"1 f& ~! }) p0 }9 {/ T
    isolation.tools.setPtrLocation.disable = "TRUE"* g8 D. o; U" A2 ~  V2 F+ ~6 R
    isolation.tools.setVersion.disable = "TRUE"2 w% t; h0 Q4 W) s' s
    isolation.tools.getVersion.disable = "TRUE"" q! S2 T7 ]" n% M' `
    monitor_control.disable_directexec = "TRUE"/ i2 L. h6 y1 I8 {
    monitor_control.disable_chksimd = "TRUE". l+ Z/ i' w+ _! N& J* S' k
    monitor_control.disable_ntreloc = "TRUE"& p1 z6 n* ~% U! |
    monitor_control.disable_selfmod = "TRUE"& f) o# q5 J, v4 `% c4 j) Q6 o
    monitor_control.disable_reloc = "TRUE"- J3 Q- T/ P4 `' p* d; W  k/ s! M
    monitor_control.disable_btinout = "TRUE"2 \2 {. t6 G4 M; b
    monitor_control.disable_btmemspace = "TRUE"  g: y- g* J) i  o. T
    monitor_control.disable_btpriv = "TRUE"
    4 T, Z* z9 n* V# U: @  f1 w) Omonitor_control.disable_btseg = "TRUE"! [' Q5 y+ h) @& w
    这些参数不一定都需要,不过最保险的是都加。可以提高模拟的真实性,不过速度也会慢很多。

    monitor_control.virtual_rdtsc = "false"1 F& p9 n( m& w; ^* N
    monitor_control.restrict_backdoor = "true"$ w# c. {1 o( N1 R
    monitor_control.disable_directexec = "true"


    ; m8 B; W# w: X1 O* j4 T
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏 分享分享 顶 踩 转发到微博

    本版积分规则

    关闭

    下沙大学生网推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表