如何绕开对通用VMware虚拟机检测

煎饼

1，用记事本打开虚拟系统镜像文件的配置文件，这个文件扩展名为vmx，比如我的虚拟系统名为XP，那这个文件就叫XP.vmx，然后在
" u9 ]3 I. f- m' a3 Z其末尾添加这么一句，如下红色部分（注意，虚拟机不能在运行状态添加）
5 B4 d& V/ {! W$ R
# T# n% W+ t! Z) t7 w2 Z7 lmonitor_control.restrict_backdoor = "true"

这句的意思是关闭vmware的后门（什么后门？后面详细说）
& M/ z: j# t$ I) D
2，开启vmware workstation，在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’（不同汉化版翻译有所出入）

这两条一起用，可以躲过大部分检测，包括一些壳的检测，比如VMProtect等。

如果你的电脑足够快，那么

$ o9 u- L$ e- h: p" C; n! E0 |首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态（关闭不必要的程序、自动更新等）然后关闭虚拟机；
; E" Z5 G! {! M8 G8 Y打开 VMware 虚拟机的配置文件，这是一个后缀为 vmx 的文本文件。在里面加入以下内容
isolation.tools.getPtrLocation.disable = "TRUE"
# g& j4 U% q# [+ Y3 Q! }9 uisolation.tools.setPtrLocation.disable = "TRUE"
8 |  Q0 Z" m3 z8 ~3 Yisolation.tools.setVersion.disable = "TRUE"
( h% _- k& D8 H) |8 Sisolation.tools.getVersion.disable = "TRUE"
( l7 c, {0 W9 b. V8 l4 F6 A* ?/ C/ fmonitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
" f- R- G% H$ p4 X. ^3 a7 _' |0 rmonitor_control.disable_ntreloc = "TRUE"
! u% j" R) k8 a% a8 m& amonitor_control.disable_selfmod = "TRUE"
, ]7 G7 N$ D" hmonitor_control.disable_reloc = "TRUE"
monitor_control.disable_btinout = "TRUE"
4 l7 x9 r( K3 u3 S! g# i+ cmonitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"
这些参数不一定都需要，不过最保险的是都加。可以提高模拟的真实性，不过速度也会慢很多。

monitor_control.virtual_rdtsc = "false"
9 t1 G5 O- F, Y4 U& H& wmonitor_control.restrict_backdoor = "true"
monitor_control.disable_directexec = "true"