如何绕开对通用VMware虚拟机检测

煎饼

1，用记事本打开虚拟系统镜像文件的配置文件，这个文件扩展名为vmx，比如我的虚拟系统名为XP，那这个文件就叫XP.vmx，然后在
其末尾添加这么一句，如下红色部分（注意，虚拟机不能在运行状态添加）

monitor_control.restrict_backdoor = "true"

这句的意思是关闭vmware的后门（什么后门？后面详细说）

2，开启vmware workstation，在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’（不同汉化版翻译有所出入）
" U7 e& N" ~- b4 J3 f
/ H, u  t" w2 n5 u8 R这两条一起用，可以躲过大部分检测，包括一些壳的检测，比如VMProtect等。

如果你的电脑足够快，那么
+ S: _8 E2 [% y" Q. h1 D
; V4 j+ r& O- o+ r9 P首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态（关闭不必要的程序、自动更新等）然后关闭虚拟机；
$ B, z% ~9 Z+ x1 J  o* n) _打开 VMware 虚拟机的配置文件，这是一个后缀为 vmx 的文本文件。在里面加入以下内容
isolation.tools.getPtrLocation.disable = "TRUE"
. a8 v/ B$ r5 E* }/ h2 Y8 risolation.tools.setPtrLocation.disable = "TRUE"
6 T; C( p2 q  O! A9 a6 Pisolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
+ ~5 w- d7 b8 \) C+ Tmonitor_control.disable_directexec = "TRUE"
8 H" U; ?. W3 M8 L& xmonitor_control.disable_chksimd = "TRUE"
  R/ _$ e2 G! W/ c1 Vmonitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
- w' M2 f) G0 m9 K: F/ Smonitor_control.disable_reloc = "TRUE"
6 y) _. g2 n; [% `6 H1 nmonitor_control.disable_btinout = "TRUE"
5 u' u1 n2 \3 w) K4 W* t# c6 Imonitor_control.disable_btmemspace = "TRUE"
/ X+ }0 g4 F8 o. B8 `9 xmonitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"
2 b8 z& E3 y3 K  e, F这些参数不一定都需要，不过最保险的是都加。可以提高模拟的真实性，不过速度也会慢很多。

monitor_control.virtual_rdtsc = "false"
monitor_control.restrict_backdoor = "true"
monitor_control.disable_directexec = "true"

( m2 [0 f/ B2 N