如何绕开对通用VMware虚拟机检测

煎饼

1，用记事本打开虚拟系统镜像文件的配置文件，这个文件扩展名为vmx，比如我的虚拟系统名为XP，那这个文件就叫XP.vmx，然后在
5 B& Z3 C8 q5 I* H& ~其末尾添加这么一句，如下红色部分（注意，虚拟机不能在运行状态添加）
2 I1 w0 K& U: L* \
% ^5 M) l1 s$ y4 B# p! ~monitor_control.restrict_backdoor = "true"

5 s! H9 p  S& ^这句的意思是关闭vmware的后门（什么后门？后面详细说）

2，开启vmware workstation，在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’（不同汉化版翻译有所出入）
; Q3 I* {" K% K/ |8 X0 s
" O# O& e; z- r: \2 u这两条一起用，可以躲过大部分检测，包括一些壳的检测，比如VMProtect等。

3 D9 N& p( c0 x8 g

如果你的电脑足够快，那么

' a% O$ R4 G; `  U" E# x) T! [% ^首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态（关闭不必要的程序、自动更新等）然后关闭虚拟机；
) {6 I& c5 g3 J8 }: i& \0 h打开 VMware 虚拟机的配置文件，这是一个后缀为 vmx 的文本文件。在里面加入以下内容
# e' ]8 n8 w( Zisolation.tools.getPtrLocation.disable = "TRUE"
6 k$ C6 {6 k: N; D1 |isolation.tools.setPtrLocation.disable = "TRUE"
1 J* a7 e% j+ E8 cisolation.tools.setVersion.disable = "TRUE"
% [: M* e6 R* Q. cisolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
# i( D9 t0 D& y/ jmonitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
8 n2 m, T6 q: smonitor_control.disable_reloc = "TRUE"
! B, l0 w/ ^& B3 q) ^; @6 Hmonitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"
! a  |. i/ a* q* ^4 v1 G这些参数不一定都需要，不过最保险的是都加。可以提高模拟的真实性，不过速度也会慢很多。

monitor_control.virtual_rdtsc = "false"
monitor_control.restrict_backdoor = "true"
monitor_control.disable_directexec = "true"