如何绕开对通用VMware虚拟机检测

煎饼

1，用记事本打开虚拟系统镜像文件的配置文件，这个文件扩展名为vmx，比如我的虚拟系统名为XP，那这个文件就叫XP.vmx，然后在
$ x7 s( g8 v; F& h" @其末尾添加这么一句，如下红色部分（注意，虚拟机不能在运行状态添加）
) k! P( p) }1 n
* {6 K  F0 u0 {) Ymonitor_control.restrict_backdoor = "true"

, U2 X9 x( n5 G+ x1 D1 Y' M9 d5 P这句的意思是关闭vmware的后门（什么后门？后面详细说）
/ \2 `5 t6 h$ r6 j" X4 X! ^& \3 X
2，开启vmware workstation，在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’（不同汉化版翻译有所出入）
2 K4 D1 N7 s8 R+ e
这两条一起用，可以躲过大部分检测，包括一些壳的检测，比如VMProtect等。

如果你的电脑足够快，那么

- H  v/ N" e" d* \  y首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态（关闭不必要的程序、自动更新等）然后关闭虚拟机；
打开 VMware 虚拟机的配置文件，这是一个后缀为 vmx 的文本文件。在里面加入以下内容
+ f9 z9 i- l: p, ~isolation.tools.getPtrLocation.disable = "TRUE"
isolation.tools.setPtrLocation.disable = "TRUE"
% v) y8 }7 |2 O7 iisolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
, `6 u' y+ E/ p9 ?) rmonitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
7 b+ u3 Z9 m/ E. h2 w; N& Dmonitor_control.disable_reloc = "TRUE"
$ r+ e3 h3 B* r! x% O  I# m( Wmonitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
$ B, o0 L" v6 s$ n% u( q' r4 `. A. cmonitor_control.disable_btseg = "TRUE"
) e. `8 L  e. J' Q/ Z+ Y0 v1 V这些参数不一定都需要，不过最保险的是都加。可以提高模拟的真实性，不过速度也会慢很多。

monitor_control.virtual_rdtsc = "false"
# x2 N: m, _1 Gmonitor_control.restrict_backdoor = "true"
monitor_control.disable_directexec = "true"

0 s0 ^* j. [: |3 e) @# l$ j; _