1,用记事本打开虚拟系统镜像文件的配置文件,这个文件扩展名为vmx,比如我的虚拟系统名为XP,那这个文件就叫XP.vmx,然后在
2 B% ^# x2 g: P X: b0 d3 j其末尾添加这么一句,如下红色部分(注意,虚拟机不能在运行状态添加)
& U& f9 b9 u+ f1 ]) Y* M
9 X5 G. U$ t( q" a* d3 m1 n" W8 [monitor_control.restrict_backdoor = "true" 6 z& s9 K/ G) m5 u* ]0 A$ w: l
: e7 z: ^% B B4 {8 ~& g. m+ K这句的意思是关闭vmware的后门(什么后门?后面详细说)5 m; X- Y( g1 E5 M. S
: a# q; D) M- ]2,开启vmware workstation,在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’(不同汉化版翻译有所出入)' q6 ~( q- @) m2 e7 T5 w0 S
* Q$ G }+ H! \9 J" q% L
这两条一起用,可以躲过大部分检测,包括一些壳的检测,比如VMProtect等。 / |- Y& F+ X" R$ n
如果你的电脑足够快,那么+ X0 G3 ^3 p8 C, F
4 M+ o' E' y# Y4 E( Z. m' d4 |首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态(关闭不必要的程序、自动更新等)然后关闭虚拟机;
- Z% @/ J: \( D+ [* z1 {打开 VMware 虚拟机的配置文件,这是一个后缀为 vmx 的文本文件。在里面加入以下内容
' L" \. m9 X: u y$ Misolation.tools.getPtrLocation.disable = "TRUE"1 f& ~! }) p0 }9 {/ T
isolation.tools.setPtrLocation.disable = "TRUE"* g8 D. o; U" A2 ~ V2 F+ ~6 R
isolation.tools.setVersion.disable = "TRUE"2 w% t; h0 Q4 W) s' s
isolation.tools.getVersion.disable = "TRUE"" q! S2 T7 ]" n% M' `
monitor_control.disable_directexec = "TRUE"/ i2 L. h6 y1 I8 {
monitor_control.disable_chksimd = "TRUE". l+ Z/ i' w+ _! N& J* S' k
monitor_control.disable_ntreloc = "TRUE"& p1 z6 n* ~% U! |
monitor_control.disable_selfmod = "TRUE"& f) o# q5 J, v4 `% c4 j) Q6 o
monitor_control.disable_reloc = "TRUE"- J3 Q- T/ P4 `' p* d; W k/ s! M
monitor_control.disable_btinout = "TRUE"2 \2 {. t6 G4 M; b
monitor_control.disable_btmemspace = "TRUE" g: y- g* J) i o. T
monitor_control.disable_btpriv = "TRUE"
4 T, Z* z9 n* V# U: @ f1 w) Omonitor_control.disable_btseg = "TRUE"! [' Q5 y+ h) @& w
这些参数不一定都需要,不过最保险的是都加。可以提高模拟的真实性,不过速度也会慢很多。 monitor_control.virtual_rdtsc = "false"1 F& p9 n( m& w; ^* N
monitor_control.restrict_backdoor = "true"$ w# c. {1 o( N1 R
monitor_control.disable_directexec = "true"
; m8 B; W# w: X1 O* j4 T |