如何绕开对通用VMware虚拟机检测
1,用记事本打开虚拟系统镜像文件的配置文件,这个文件扩展名为vmx,比如我的虚拟系统名为XP,那这个文件就叫XP.vmx,然后在
其末尾添加这么一句,如下红色部分(注意,虚拟机不能在运行状态添加)
monitor_control.restrict_backdoor = "true"
这句的意思是关闭vmware的后门(什么后门?后面详细说)
2,开启vmware workstation,在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’(不同汉化版翻译有所出入)
这两条一起用,可以躲过大部分检测,包括一些壳的检测,比如VMProtect等。
如果你的电脑足够快,那么
首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态(关闭不必要的程序、自动更新等)然后关闭虚拟机;
打开 VMware 虚拟机的配置文件,这是一个后缀为 vmx 的文本文件。在里面加入以下内容
isolation.tools.getPtrLocation.disable = "TRUE"
isolation.tools.setPtrLocation.disable = "TRUE"
isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
monitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
monitor_control.disable_reloc = "TRUE"
monitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"
这些参数不一定都需要,不过最保险的是都加。可以提高模拟的真实性,不过速度也会慢很多。
monitor_control.virtual_rdtsc = "false"
monitor_control.restrict_backdoor = "true"
monitor_control.disable_directexec = "true"
如何绕开对通用VMware虚拟机检测相关推荐
- 如何绕开对通用VMware虚拟机检测_剑灵
1,用记事本打开虚拟系统镜像文件的配置文件,这个文件扩展名为vmx,比如我的虚拟系统名为XP,那这个文件就叫XP.vmx,然后在 其末尾添加这么一句,如下红色部分(注意,虚拟机不能在运行状态添加) m ...
- 关于如何绕开对通用VMware虚拟机检测的一些收集
1,用记事本打开虚拟系统镜像文件的配置文件,这个文件扩展名为vmx,比如我的虚拟系统名为XP,那这个文件就叫XP.vmx,然后在 其末尾添加这么一句,如下红色部分(注意,虚拟机不能在运行状态添加) m ...
- vmware虚拟机检测不到vspd虚拟串口问题
参考帖子:https://blog.csdn.net/baidu_33232390/article/details/54954931 照做后发现vmware并不能检测到虚拟串口,结果发现帖子少写了关键 ...
- 屏蔽软件对VMWare虚拟机检测
1.网友推荐解决方法 monitor_control.virtual_rdtsc = "false" monitor_control.restrict_backdoor = &qu ...
- [VMware]如何绕开对虚拟机检测
1,用记事本打开虚拟系统镜像文件的配置文件,这个文件扩展名为vmx,比如我的虚拟系统名为XP,那这个文件就叫XP.vmx,然后在 其末尾添加这么一句,如下红色部分(注意,虚拟机不能在运行状态添加) m ...
- VMware虚拟机去虚拟化|过强壳|虚拟机过检测|游戏多开-WINXP|WIN7|WIN10
学破解论坛交流学习 首先,为什么要发布出来?因为现在的大部分软件都具有检测虚拟机技术,然而一些恶意代码也在VMware环境下的有虚拟环境检测技术,所以参考了文献分析了VMware虚拟机环境的检测原理以 ...
- VMware绕过软件的虚拟机检测
部分软件启动后会检测其是否运行在虚拟机中,如果是则退出. 下面给出绕过虚拟机检测的方法: 1.修改虚拟机vmx文件. 关闭虚拟机,前往虚拟机目录,找到.vmx后缀的文件,如WinXP.vmx,备份原文 ...
- 华三HCL模拟器添加虚拟网卡连接外网、VMware虚拟机、实体机方法
华三模拟器可以模拟交换机.路由器.防火墙等,由于自带的PC功能有限,因此需要连接到VMware虚拟机或实体机以模拟真实的PC或者FTP\HTTP服务器设备.另外也可以使其连接到互联网,以进行防火墙等的 ...
- 关于虚拟机检测技术的研究
平平无奇的搬砖日,突然想起来之前分析的一个病毒好像有某种反虚拟机的方法,当时没太研究明白,甚至都没研究明白是检测虚拟机的操作.现在想起来回过头去再研究一下,虚拟机的检测技术,在这个过程中借鉴了很多其他 ...
最新文章
- springboot util 测试类怎么写_SpringBoot入门建站全系列(九)文件上传功能与下载方式...
- 适配Win11!Edge重磅更新来袭
- oracle中sql语句的优化(转帖)
- 学习Spring Boot:(二十)使用 MongoDB
- InnoDB存储引擎详解
- android上拉刷新下拉加载
- 实体店想多赚钱就要学会互联网思维
- python自带的帮助文档
- 通过对i8042 键盘控制器编程控制鼠标
- 美团外卖数据采集接口
- Flink 利器:开源平台 StreamX 简介
- 华信分享-网站优化关键词密度多少才是最合适的?
- 高数知识梳理——函数的连续性与间断点
- 《软技能》读书笔记——生产力篇
- 3.4 Softmax回归【李沐动手学深度学习】
- Android混淆发布依赖
- 六:分布式架构存储设计
- s00devs_Devs @ Home –实时网络研讨会– 5月14日,13:00 CEST:高效应用程序的7个JVM参数
- UA OPTI570 量子力学20 量子谐振子模型中量子态的相干性
- Android excludeFromRecents属性 隐藏任务栏中的APP