關於如何繞開對通用VMware虛擬機檢測的一些收集

本文轉載自查看原文 2017-12-28 09:51 1372

1，用記事本打開虛擬系統鏡像文件的配置文件，這個文件擴展名為vmx，比如我的虛擬系統名為XP，那這個文件就叫XP.vmx，然后在
其末尾添加這么一句，如下紅色部分（注意，虛擬機不能在運行狀態添加）

monitor_control.restrict_backdoor = "true"

這句的意思是關閉vmware的后門（什么后門？后面詳細說）

2，開啟vmware workstation，在里面的虛擬機 -> 設置 -> 處理器 -> 勾上‘禁用二進制翻譯加速’（不同漢化版翻譯有所出入）

這兩條一起用，可以躲過大部分檢測，包括一些殼的檢測，比如VMProtect等。

如果你的電腦足夠快，那么

首先你把你的 VMware 虛擬機里面的操作系統調到最快的狀態（關閉不必要的程序、自動更新等）然后關閉虛擬機；
打開 VMware 虛擬機的配置文件，這是一個后綴為 vmx 的文本文件。在里面加入以下內容
isolation.tools.getPtrLocation.disable = "TRUE"
isolation.tools.setPtrLocation.disable = "TRUE"
isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
monitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
monitor_control.disable_reloc = "TRUE"
monitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"
這些參數不一定都需要，不過最保險的是都加。可以提高模擬的真實性，不過速度也會慢很多。

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

對於一些不確定行為的程序，比如外掛、木馬病毒等，需要在虛擬機里運行來觀察其行為。但是很多的程序都加了殼保護，並且有檢測虛擬機運行環境，如果是在虛擬機里，則退出。有什么方法可以繞過虛擬機檢測呢？

1. 普遍的繞過方法：

disable_acceleration = "TRUE"

monitor_control.restrict_backdoor = "TRUE"

2. 虛擬機檢測--注冊表

HKLM\System\CurrentControlSet\Control\Class\{4D36E968-E325-11CE-08002BE10318}\0000\DriverDesc 等含有VM的子鍵。

HKLM\HARDWARE\DESCRIPTION\System\BOIS\SystemManufacturer -- SafeEngine檢測項

isolation.tools.getPtrLocation.disable = "TRUE"
isolation.tools.setPtrLocation.disable = "TRUE"
isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
monitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
monitor_control.disable_reloc = "TRUE"
monitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"
monitor_control.restrict_backdoor = "TRUE"

添加進*.vmx

可有可無
disable_acceleration = TRUE

虛擬機設置 - 處理器 - 虛擬化引擎
首選模式：最后一項最長的

顯卡改名：

先安裝 VMware Tools 裝好驅動，備份出顯卡驅動。

*.inf 中
DiskID = "VMware Tools"
CompanyName = "VMware, Inc."
SVGA = "VMware SVGA II"

修改為
DiskID = "NVIDIA Windows Driver Library Installation"
CompanyName = "NVIDIA"
SVGA = "GeForce GTX 660"

http://blog.csdn.net/qq1841370452/article/details/76619774 虛擬機游戲多開教程

https://jingyan.baidu.com/article/f71d603798aa041ab641d117.html dnf vm多開教程

VMware 14 Pro官方下載鏈接
https://download3.vmware.com/software/wkst/file/VMware-workstation-full-14.0.0-6661328.exe

VMware 14 Pro 永久許可證激活密鑰
FF31K-AHZD1-H8ETZ-8WWEZ-WUUVA
CV7T2-6WY5Q-48EWP-ZXY7X-QGUWD
GA18K-DRXE3-488TZ-J4ZNX-PZAXA

VMware Workstation 14.0.0-6661328 官方版及注冊機
VMware Workstation 10.0.7-2844087 官方版及注冊機
https://pan.baidu.com/s/1eSO5s6e#gbfb 訪問碼gbfb

http://www.xitongcheng.com/jiaocheng/xtazjc_article_15314.html vm安裝win7

第一款3000價位的！
+——+
CPU：FX6350 500塊  TB
主板:華擎970 449塊  JD
硬盤：英特爾固態硬盤535 240G 539塊 JD
顯卡：訊景HD7850 2G 499塊 TB
散熱：玄冰400 99塊  JD
電源：航嘉500W 279塊 JD
機箱：99塊自選
內存：威剛萬紫千紅  8GX2 249塊X2 JD
合計總價：2962
這個是可以4開的電腦配置！
+——+
+——+
第二款3500價位的！
+——+
CPU：FX8320 665塊  TB
主板:華擎970 449塊  JD
硬盤：英特爾固態硬盤535 240G 539塊 JD
顯卡：訊景HD7850 2G 499塊 TB
散熱：散熱超頻3風凍S126 199塊  JD
電源：航嘉500W 279塊 JD
機箱：99塊自選
內存：威剛萬紫千紅  8GX3 249塊X3 JD
合計總價：3476
這個是可以6開的！
+——+
+——+
第三款4200價位的！
+——+
CPU：FX8320 665塊  TB
主板:華擎970 449塊  JD
硬盤：英特爾固態硬盤535 480G 979塊 JD
顯卡：訊景HD7850 2G 499塊 TB
散熱：散熱超頻3風凍S126 199塊  JD
電源：航嘉500W 279塊 JD
機箱：99塊自選
內存：威剛萬紫千紅  8GX4 249塊X4 JD
合計總價：4165

xp下載 傳送門：http://www.7xdown.com/Download.asp?ID=3319&URL=http://d5.7xdown.com/soft2/&file=WindowsXP-SP3-VOLMSDN.rar，直接復制進迅雷下載就可以。序列號MRX3F-47B9T-2487J-KWKMF-RPWB
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
一核二線程 分2g內存最少

免責聲明！

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。

猜您在找 vmware無桌面的centos虛擬機下安裝vmware-tools遇到的一些問題防止vmware虛擬機被檢測出是虛擬機，檢測_程序是否運行在虛擬機安裝蘋果虛擬機和黑蘋果的一些心得 VMware虛擬機擴容 vmware遷移虛擬機 VMWare虛擬機：三台虛擬機互通且連網防止虛擬機被檢測出來是虛擬機 [虛擬化-vmware]-VMware打開虛擬機提示報錯 mac下使用VMVARE安裝win10虛擬機的一些坑 java獲取本機ip（排除虛擬機等一些ip）最終解，總算找到方法了