如何绕开对通用VMware虚拟机检测

煎饼

1，用记事本打开虚拟系统镜像文件的配置文件，这个文件扩展名为vmx，比如我的虚拟系统名为XP，那这个文件就叫XP.vmx，然后在
其末尾添加这么一句，如下红色部分（注意，虚拟机不能在运行状态添加）
0 e0 R' a7 `# E/ N" C& Z
monitor_control.restrict_backdoor = "true"

+ i' J" \0 o0 k2 K4 N+ N3 j这句的意思是关闭vmware的后门（什么后门？后面详细说）

2，开启vmware workstation，在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’（不同汉化版翻译有所出入）
. M: c7 x  t, G& @4 Q3 h' V" T7 e
$ P8 L6 @7 Z' D6 K% _6 K1 X9 ]* F这两条一起用，可以躲过大部分检测，包括一些壳的检测，比如VMProtect等。

2 g7 w: @9 m/ k# K/ n9 x

如果你的电脑足够快，那么

首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态（关闭不必要的程序、自动更新等）然后关闭虚拟机；
打开 VMware 虚拟机的配置文件，这是一个后缀为 vmx 的文本文件。在里面加入以下内容
5 s/ ]- z" f7 F5 eisolation.tools.getPtrLocation.disable = "TRUE"
  }. N. y  ]5 }  {2 r! W! p* wisolation.tools.setPtrLocation.disable = "TRUE"
isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
. S, W8 u+ P# T% Emonitor_control.disable_directexec = "TRUE"
) S7 y% s- I& vmonitor_control.disable_chksimd = "TRUE"
) n, s, Z0 ]! Y) k, h% Rmonitor_control.disable_ntreloc = "TRUE"
. i" \& ~' G& x3 E7 Imonitor_control.disable_selfmod = "TRUE"
monitor_control.disable_reloc = "TRUE"
, l! H& v: s; F. }8 s0 g8 o* umonitor_control.disable_btinout = "TRUE"
: `" K1 j0 J' C# l* Imonitor_control.disable_btmemspace = "TRUE"
4 o+ U8 d8 D& p) omonitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"
6 `- Y  m/ U! r) h% o& h( F) F这些参数不一定都需要，不过最保险的是都加。可以提高模拟的真实性，不过速度也会慢很多。

monitor_control.virtual_rdtsc = "false"
! d) C2 V- ]7 W, L8 u$ hmonitor_control.restrict_backdoor = "true"
) q9 f5 o+ @3 c2 m9 R/ ~* Qmonitor_control.disable_directexec = "true"

6 k* k3 l/ ?, K5 g: a+ C5 Y; x, a% |: e" Y