如何绕开对通用VMware虚拟机检测

煎饼

1，用记事本打开虚拟系统镜像文件的配置文件，这个文件扩展名为vmx，比如我的虚拟系统名为XP，那这个文件就叫XP.vmx，然后在
1 l3 [$ ^  }* ~其末尾添加这么一句，如下红色部分（注意，虚拟机不能在运行状态添加）

' z  U% C" Z+ S# @monitor_control.restrict_backdoor = "true"
8 b* V- o3 i- _/ Y& r
% M4 K+ l! y. F+ Y- `- i# s0 h这句的意思是关闭vmware的后门（什么后门？后面详细说）

" |( M# {' ~% ?8 f! O. |# Q2，开启vmware workstation，在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’（不同汉化版翻译有所出入）
. Y- C7 W8 ]- u) g
! A% v; Y  `1 B- x8 L' G这两条一起用，可以躲过大部分检测，包括一些壳的检测，比如VMProtect等。

如果你的电脑足够快，那么
) [* v8 B! q7 P2 B3 f' `: J
9 h) b. I# r2 h+ e5 z" `* }1 ?首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态（关闭不必要的程序、自动更新等）然后关闭虚拟机；
3 O* r# f1 Z+ z8 Q) e  i8 p" ]打开 VMware 虚拟机的配置文件，这是一个后缀为 vmx 的文本文件。在里面加入以下内容
isolation.tools.getPtrLocation.disable = "TRUE"
isolation.tools.setPtrLocation.disable = "TRUE"
: `9 \* }$ F' ?/ T# X# w8 M' risolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
" p* E) `! ^/ [& Q' hmonitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
monitor_control.disable_reloc = "TRUE"
: s. ^+ K7 X; r" e4 m7 K# {monitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"
这些参数不一定都需要，不过最保险的是都加。可以提高模拟的真实性，不过速度也会慢很多。

monitor_control.virtual_rdtsc = "false"
5 S6 s) N' k. H: b8 L+ Q( w8 ?monitor_control.restrict_backdoor = "true"
- y. ?' n( X5 x. ^# m0 P" Dmonitor_control.disable_directexec = "true"

1 A* t3 C) F+ v8 S