NCR
V2EX  ›  问与答

如何躲避软件的虚拟机检测

  •  
  •   NCR · Nov 27, 2016 · 12133 views
    This topic created in 3635 days ago, the information mentioned may be changed or developed.

    Mac 版的 VMware 装的 win10 ,有个软件运行会提示“请不要在虚拟机中运行” 请问如何能够避免这种虚拟机检测?

    我在.vmx 文件中加了

    monitor_control.restrict_backdoor = "TRUE"

    disable_acceleration = "TRUE"

    isolation.tools.getPtrLocation.disable = "TRUE"

    isolation.tools.setPtrLocation.disable = "TRUE"

    isolation.tools.setVersion.disable = "TRUE"

    isolation.tools.getVersion.disable = "TRUE"

    monitor_control.disable_directexec = "TRUE"

    monitor_control.disable_chksimd = "TRUE"

    monitor_control.disable_ntreloc = "TRUE"

    monitor_control.disable_selfmod = "TRUE"

    monitor_control.disable_reloc = "TRUE"

    monitor_control.disable_btinout = "TRUE"

    monitor_control.disable_btmemspace = "TRUE"

    monitor_control.disable_btpriv = "TRUE"

    monitor_control.disable_btseg = "TRUE"

    依然无效。。

    15 replies  •  2022-11-24 22:20:22 +08:00
    crab
    crab
    Nov 27, 2016
    1
    CPU 禁用 2 禁止。 VMTOOLS 别安装。
    loading
    loading
    Nov 27, 2016 via Android
    2
    windows 装监控软件,看软件读取哪个地方的信息。

    hips 软件基本都可以。
    zscself
    zscself
    Nov 27, 2016
    3
    有的机器指令只能在实体 CPU 执行,在虚拟机内没法执行。
    想起知乎有个相似问题的答案,大意是“如果我是 Java 程序,我不用检测我就知道我运行在虚拟机里”
    bdbai
    bdbai
    Nov 27, 2016 via Android
    4
    以前学校搞网络授课,也不让在虚拟机里运行。反汇编它的 exe ,发现它只检测 vmtools 的进程,我把字符串常量改掉就能用了。
    icreeper
    icreeper
    Nov 27, 2016
    5
    有些软件貌似并不是不允许使用虚拟机运行...而是软件根本不支持虚拟机运行
    NCR
    NCR
    OP
    Nov 27, 2016
    6
    @icreeper 可以的 是更新后不能运行了
    NCR
    NCR
    OP
    Nov 27, 2016
    7
    @loading
    @crab
    @bdbai 谢谢回复 我卸载 vmtools 试试
    deyu260
    deyu260
    Nov 27, 2016
    8
    你让我想起了游戏多开 vmtools 肯定不能装 但不装虚拟机的显卡性能又不行 esxi 的显卡直通 一个虚拟机一张卡 成本又太高
    lany
    lany
    Nov 28, 2016 via Android
    9
    更后不能运行一般是软件换了加密壳并禁用了虚拟机
    icedx
    icedx
    Nov 28, 2016
    10
    虽然吾爱破解是很 Low 的网站
    不过东西确实给力
    http://www.52pojie.cn/thread-341238-1-1.html
    panda1001
    panda1001
    Nov 28, 2016 via Android
    11
    原来看到 52pj 上一个反虚拟的例子竟然是查 word 里面有没有最近文档
    panda1001
    panda1001
    Nov 28, 2016 via Android❤️1
    12
    @icedx
    这里的 low 怎讲?
    zk8802
    zk8802
    Nov 28, 2016
    13
    @NCR 把软件发出来看看。
    Troevil
    Troevil
    Nov 28, 2016❤️1
    14
    @icedx 很 low?
    freestylerluffy
    freestylerluffy
    Nov 24, 2022 via iPhone
    15
    楼主找到法子了吗
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4483 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 50ms · UTC 06:40 · PVG 14:40 · LAX 22:40 · JFK 01:40
    ♥ Do have faith in what you're doing.