如何绕开对通用VMware虚拟机检测

煎饼

1，用记事本打开虚拟系统镜像文件的配置文件，这个文件扩展名为vmx，比如我的虚拟系统名为XP，那这个文件就叫XP.vmx，然后在
7 w3 \7 [, D: A5 }5 n" ~6 a其末尾添加这么一句，如下红色部分（注意，虚拟机不能在运行状态添加）
+ ^1 R* D/ J( n3 U2 `
monitor_control.restrict_backdoor = "true"

1 L) c  d# q) m* z, v/ D这句的意思是关闭vmware的后门（什么后门？后面详细说）
9 k4 V* v/ A( R. P  {
2，开启vmware workstation，在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’（不同汉化版翻译有所出入）

. X9 T1 [+ w1 V这两条一起用，可以躲过大部分检测，包括一些壳的检测，比如VMProtect等。

! U. K/ o4 d  I' ~; ]6 g

如果你的电脑足够快，那么
/ N9 D2 L" N/ e7 t1 J
5 E$ p" ]7 h4 M; F( V5 @0 L首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态（关闭不必要的程序、自动更新等）然后关闭虚拟机；
+ }4 [& B8 ]! A# P打开 VMware 虚拟机的配置文件，这是一个后缀为 vmx 的文本文件。在里面加入以下内容
isolation.tools.getPtrLocation.disable = "TRUE"
+ D0 L% v0 L% t7 hisolation.tools.setPtrLocation.disable = "TRUE"
isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
/ r0 N" ]8 |4 K0 v. ]0 @monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
$ W9 W0 b: W. M. }monitor_control.disable_ntreloc = "TRUE"
) ^' H; `0 ~8 T2 G( S- Mmonitor_control.disable_selfmod = "TRUE"
monitor_control.disable_reloc = "TRUE"
0 ~4 U. r8 J$ k0 l$ b  r& Rmonitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
- W. w2 v+ k/ dmonitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"
9 C0 @4 I4 n+ Y% o; L1 C这些参数不一定都需要，不过最保险的是都加。可以提高模拟的真实性，不过速度也会慢很多。

monitor_control.virtual_rdtsc = "false"
monitor_control.restrict_backdoor = "true"
monitor_control.disable_directexec = "true"

* p1 N7 p2 t" o* J