如何绕开对通用VMware虚拟机检测

煎饼

1，用记事本打开虚拟系统镜像文件的配置文件，这个文件扩展名为vmx，比如我的虚拟系统名为XP，那这个文件就叫XP.vmx，然后在
其末尾添加这么一句，如下红色部分（注意，虚拟机不能在运行状态添加）
( p" |/ j; V' V' B4 X8 m5 A" |' N
monitor_control.restrict_backdoor = "true"

这句的意思是关闭vmware的后门（什么后门？后面详细说）
6 P) G! g# V6 J
) T3 R, X7 D- n) s2，开启vmware workstation，在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’（不同汉化版翻译有所出入）

这两条一起用，可以躲过大部分检测，包括一些壳的检测，比如VMProtect等。

4 U: m" {! ^2 M! f4 ?) o" n! o

如果你的电脑足够快，那么
- r" Y% C" ~+ h3 x9 }
, Q  t3 `, r$ l. t7 Q, \5 M首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态（关闭不必要的程序、自动更新等）然后关闭虚拟机；
打开 VMware 虚拟机的配置文件，这是一个后缀为 vmx 的文本文件。在里面加入以下内容
isolation.tools.getPtrLocation.disable = "TRUE"
9 J; I  _- ?; l' v, G& ~isolation.tools.setPtrLocation.disable = "TRUE"
: d- T! d: D6 w( o) Uisolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
! O' n9 J* U0 K8 x5 y. qmonitor_control.disable_chksimd = "TRUE"
+ N! i$ C- ~. d6 l4 ]: nmonitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
$ Q7 S5 |1 i* Zmonitor_control.disable_reloc = "TRUE"
monitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
3 m0 H/ d3 M4 w7 ?) l; T4 Cmonitor_control.disable_btseg = "TRUE"
7 Y: w( {2 R2 \0 ?, K+ T# v这些参数不一定都需要，不过最保险的是都加。可以提高模拟的真实性，不过速度也会慢很多。

monitor_control.virtual_rdtsc = "false"
monitor_control.restrict_backdoor = "true"
+ Q' D( u" j- P5 L0 k" B" @7 ]- pmonitor_control.disable_directexec = "true"

# R6 B/ v4 x' W6 @