如何绕开对通用VMware虚拟机检测

煎饼

1，用记事本打开虚拟系统镜像文件的配置文件，这个文件扩展名为vmx，比如我的虚拟系统名为XP，那这个文件就叫XP.vmx，然后在
9 r. R! n0 z) ^$ T: x( Z2 B) ^其末尾添加这么一句，如下红色部分（注意，虚拟机不能在运行状态添加）
1 l" ^, a& b8 r: v; k
monitor_control.restrict_backdoor = "true"

  t! A" l; V* K$ m! t. x这句的意思是关闭vmware的后门（什么后门？后面详细说）

2，开启vmware workstation，在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’（不同汉化版翻译有所出入）
  G  g8 Z* W( p! M8 V% |5 V$ r' v
1 T+ B2 c1 {9 F- a! _' r- l7 k这两条一起用，可以躲过大部分检测，包括一些壳的检测，比如VMProtect等。

如果你的电脑足够快，那么

首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态（关闭不必要的程序、自动更新等）然后关闭虚拟机；
0 p3 F/ O% f  D打开 VMware 虚拟机的配置文件，这是一个后缀为 vmx 的文本文件。在里面加入以下内容
isolation.tools.getPtrLocation.disable = "TRUE"
isolation.tools.setPtrLocation.disable = "TRUE"
isolation.tools.setVersion.disable = "TRUE"
3 v" D3 S- _8 N, _; yisolation.tools.getVersion.disable = "TRUE"
; _4 a9 V- `1 {2 w. i) \5 cmonitor_control.disable_directexec = "TRUE"
8 M3 |- C8 y* ~9 C3 J1 v" Q# amonitor_control.disable_chksimd = "TRUE"
( P2 o8 V0 q6 K. p( S+ Rmonitor_control.disable_ntreloc = "TRUE"
8 B; U$ c% M# `( l0 Hmonitor_control.disable_selfmod = "TRUE"
monitor_control.disable_reloc = "TRUE"
) i$ [% Z0 F! Z. pmonitor_control.disable_btinout = "TRUE"
3 O7 M' W6 p; J' q0 I) A! ]- Fmonitor_control.disable_btmemspace = "TRUE"
! {9 h* }; a" ^8 q0 d3 ~monitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"
7 O' q* Q$ o  e  ^- W# _2 j1 P, O这些参数不一定都需要，不过最保险的是都加。可以提高模拟的真实性，不过速度也会慢很多。

monitor_control.virtual_rdtsc = "false"
monitor_control.restrict_backdoor = "true"
monitor_control.disable_directexec = "true"

2 `+ s* ^  i- A2 [" ~; }