[VMware]如何绕开对虚拟机检测

最新推荐文章于 2025-03-03 16:23:52 发布

mlxxqq

最新推荐文章于 2025-03-03 16:23:52 发布

阅读量1.9w

点赞数 3

分类专栏： vmware 文章标签：运维服务器 vmware

本文链接：https://blog.csdn.net/mlxxqq/article/details/122352623

版权

vmware 专栏收录该内容

2 篇文章

订阅专栏

本文介绍了如何增强VMware虚拟机的安全性，包括在虚拟机配置文件中添加特定参数以关闭后门，并禁用二进制翻译加速，以避免某些检测。此外，还提供了额外的设置，如禁用多种监控控制选项，以提高模拟的真实性，但可能会影响性能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1，用记事本打开虚拟系统镜像文件的配置文件，这个文件扩展名为vmx，比如我的虚拟系统名为XP，那这个文件就叫XP.vmx，然后在
其末尾添加这么一句，如下红色部分（注意，虚拟机不能在运行状态添加）
monitor_control.restrict_backdoor = “true”
这句的意思是关闭vmware的后门（什么后门？后面详细说）
2，开启vmware workstation，在里面的虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’（不同汉化版翻译有所出入）
这两条一起用，可以躲过大部分检测，包括一些壳的检测，比如VMProtect等。
如果你的电脑足够快，那么
首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态（关闭不必要的程序、自动更新等）然后关闭虚拟机；
打开 VMware 虚拟机的配置文件，这是一个后缀为 vmx 的文本文件。在里面加入以下内容
isolation.tools.getPtrLocation.disable = “TRUE”
isolation.tools.setPtrLocation.disable = “TRUE”
isolation.tools.setVersion.disable = “TRUE”
isolation.tools.getVersion.disable = “TRUE”
monitor_control.disable_directexec = “TRUE”
monitor_control.disable_chksimd = “TRUE”
monitor_control.disable_ntreloc = “TRUE”
monitor_control.disable_selfmod = “TRUE”
monitor_control.disable_reloc = “TRUE”
monitor_control.disable_btinout = “TRUE”
monitor_control.disable_btmemspace = “TRUE”
monitor_control.disable_btpriv = “TRUE”
monitor_control.disable_btseg = “TRUE”
这些参数不一定都需要，不过最保险的是都加。可以提高模拟的真实性，不过速度也会慢很多。