当前位置:文档之家› 防止VMware虚拟机被应用程序检测

防止VMware虚拟机被应用程序检测

防止VMware虚拟机被应用程序检测
网上转载的,不知道原始出处在哪里(诶,好像大家都习惯转载不留原始出处信息)。留个底,说不定哪天会用到呢。
首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态(关闭不必要的程序、自动更新等)然后关闭虚拟机;
打开 VMware 虚拟机的配置文件,这是一个后缀为 vmx 的文本文件。在里面加入以下内容
然后重新打开虚拟机就可以运行原来不能运行的程序了 经过测试对Themida和vmp等壳可以运行
isolation.tools.getPtrLocation.disable = "TRUE"
isolation.tools.setPtrLocation.disable = "TRUE"
isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
monitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
monitor_control.disable_reloc = "TRUE"
monitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"

这些参数不一定都需要,不过最保险的是都加。可以提高模拟的真实性,不过速度也会慢很多。

对今天的某行网银专业版而言只需要加

isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
这两个,不影响虚拟机速度。以后不行了再加其它项。

修改 vmx 文件完毕后应测试 VMware 是否能登录专业版 本文转载来源:3G安全网(https://www.doczj.com/doc/4b3954970.html,) :https://www.doczj.com/doc/4b3954970.html,/Article/1/13/html/7552.html

相关主题
文本预览
相关文档 最新文档