如何绕开对通用VMware虚拟机检测

煎饼

1，用记事本打开虚拟系统镜像文件的配置文件，这个文件扩展名为vmx，比如我的虚拟系统名为XP，那这个文件就叫XP.vmx，然后在
7 ~* \3 A! S6 ^1 k4 y. ~其末尾添加这么一句，如下红色部分（注意，虚拟机不能在运行状态添加）

monitor_control.restrict_backdoor = "true"

6 r# T+ p6 H) o, ~: q' a这句的意思是关闭vmware的后门（什么后门？后面详细说）
( z! [+ i0 g8 b/ Q$ X
# b# D* R" p5 q( e* S7 |2，开启vmware workstation，在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’（不同汉化版翻译有所出入）

这两条一起用，可以躲过大部分检测，包括一些壳的检测，比如VMProtect等。

8 @9 I, f5 x3 r- o4 Q" V' h

如果你的电脑足够快，那么
5 [5 S2 O3 T4 D2 W
6 s4 G5 F: Q0 {$ {$ z6 Z2 M首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态（关闭不必要的程序、自动更新等）然后关闭虚拟机；
# U% l, p  [0 a3 I2 g, k7 q7 `打开 VMware 虚拟机的配置文件，这是一个后缀为 vmx 的文本文件。在里面加入以下内容
7 R' n+ t- k/ s% S6 F8 Kisolation.tools.getPtrLocation.disable = "TRUE"
) I/ w2 ^4 j6 R& b* h% ^isolation.tools.setPtrLocation.disable = "TRUE"
0 A/ h0 z9 O8 m* z2 V1 e5 Xisolation.tools.setVersion.disable = "TRUE"
! z" A* M2 r% V$ wisolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
monitor_control.disable_ntreloc = "TRUE"
0 y8 j/ l. L- N' x9 wmonitor_control.disable_selfmod = "TRUE"
8 t1 K" q& i7 A# d- Y# l, pmonitor_control.disable_reloc = "TRUE"
monitor_control.disable_btinout = "TRUE"
" a2 Z8 U' l- |8 Nmonitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
7 @( [/ Y, X# h" f/ E  nmonitor_control.disable_btseg = "TRUE"
6 p3 S0 Z/ n2 o8 s/ p# R这些参数不一定都需要，不过最保险的是都加。可以提高模拟的真实性，不过速度也会慢很多。

monitor_control.virtual_rdtsc = "false"
monitor_control.restrict_backdoor = "true"
, t3 Y! `) A5 E- p4 v, O( C* S0 Nmonitor_control.disable_directexec = "true"

* D6 S$ H0 P3 q! P% T3 I. x  y1 n