让vm虚拟机里面运行软件认为是在真机运行的所谓“去虚拟化”【大量成品虚拟机下载】

2010weist123 · 发表于 2024-12-3 17:32:01

本帖最后由 2010weist123 于 2024-12-3 20:28 编辑

让vm虚拟机里面运行软件认为是在真机运行的所谓“去虚拟化”【大量成品虚拟机下载】

搜索了一下好像需求很多了。

1、玩破解游戏的，需要外挂、多开的时候，想在虚拟机里面玩，但现在很多游戏尤其是tx的都有检测，发现虚拟环境就不让运行；
2、一些行业软件，捆绑了硬件ID，你在把他安装在虚拟机里面，达到在多台电脑运行的目的，但软件都有反虚拟机检测，发现虚拟环境就不让运行；

==============================================================

所谓检测虚拟环境，一般是检测硬件信息，检查注册表信息，检查服务，检查系统文件等等……

怎样检测虚拟机环境呢？

1.根据MAC地址，通常，MAC地址的前三个字节标识一个提供商。以00:05:69、00:0c:29和00:50:56开始的MAC地址与VMware相对应；以00:03:ff开始的MAC地址与virtualpc对应；以08:00:27开始的MAC地址与virtualbox对应。

2.基于主板序列号、主机型号、系统盘所在磁盘名称等其他硬件信息；

3.根据当前进程信息，通过进程快照读取当前进程信息，查找是否存在虚拟机中特有的进程，如VMware中的vmware.exe和VirtualBox中的VBoxService.exe。

4.根据特定的文件夹或文件信息，通过查找磁盘中是否存在特定的文件夹或文件，判断当前是否在虚拟机中。VMware虚拟机中通常会有路径C:\Program Files\VMware\VMware Tools\；VirtualBox虚拟机中通常会有路径C:\Program Files\Oracle\VirtualBox Guest Additions\。

5.根据特定注册表信息，通过读取主机具有虚拟机特性的注册表位置来判断是否处于虚拟机环境中。针对VMware可以判断注册表项HKEY_CLASSES_ROOT\Applications\VMwareHostOpen.exe；针对VirtualBox可以判断注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Oracle\VirtualBox Guest Additions。当然，注册表中能被检测出的位置很多，这里只是举个例子。

6.根据特定服务名，通过获取主机当前具有VMware特性的服务信息，判断当前主机是否为虚拟机。在VMware中通常会存在VMware物理磁盘助手服务和VMware Tools服务等；在VirtualBox中通常会存在VirtualBox Guest Additions Service服务等。

7.根据时间差，由于在虚拟机中，代码的运行速度通常不如真实主机。所以恶意代码通过运行一段特定的代码来比较这段代码在虚拟机和真实主机之中的相对运行时间，以此来判断是否处于虚拟机之中。

====================================================

目前的所谓“去虚拟化”，就是修改虚拟机的bios，和硬件信息，有关VMware有关特征的信息和字符串都要抹掉……

目前vm的版本，据说vm16以上去虚拟化较难，偏偏需求都是vm16的win10环境虚拟机吧。
正在寻找一个合适的。

或者一个vm12的win7，用来在win7主机下运行，测试一些老软件。

yqszl · 发表于 2024-12-17 17:33:53

好多系统。

那只幽灵 · 发表于 2024-12-10 20:35:04

感谢大佬分享！
有时间试试最新版的WIN10和WIN11能不能用这些工具

kw541 · 发表于 2024-12-7 10:38:21

感谢分享

望风的蜗牛 · 发表于 2024-12-7 07:37:34

谢谢楼主分享

handsome_xiang · 发表于 2024-12-7 06:50:24

谢谢楼主分享

k8_ka · 发表于 2024-12-6 18:31:18

感谢分享

123uq · 发表于 2024-12-6 11:14:03

好东西！！！支持支持在

孟仁飞 · 发表于 2024-12-6 10:56:22

学习

fruds9981 · 发表于 2024-12-5 20:10:33

标记以方便后续学习

youlin211 · 发表于 2024-12-5 18:15:29

太多了，分别给个建议就好了如 XP WIN7 WIN10 for VirtualBox

jxpxwgh · 发表于 2024-12-5 18:05:06

2010weist123 发表于 2024-12-3 18:30
一大堆一大堆的成品已经改好的虚拟机系统：
https://pan.baidu.com/s/1l2gs0EHSE1UQeLG7B--bDA
提取码：2 ...

已存盘，谢谢分享！

2010weist123 · 发表于 2024-12-5 17:50:04

又一个大全集，各种工具+成品：近80G

链接: https://pan.baidu.com/s/1_a05y44wLdeSar862gMxKg?pwd=52HB

2010weist123 · 发表于 2024-12-5 17:35:51

再来一个：
https://www.123pan.com/s/AuY9-k2N5v.html
提取码:2023

kamanyar · 发表于 2024-12-5 12:42:29

谢谢分享有的压缩包有密码请问拇指Win10专业版的密码是?

plezhong · 发表于 2024-12-5 08:50:01

谢谢楼主，最近正在寻找好用的系统，装三四个就可以，挂点游戏。

shinykers · 发表于 2024-12-5 08:17:38

这个牛啊~谢谢分享~

红毛樱木 · 发表于 2024-12-4 22:17:49

2010weist123 发表于 2024-12-4 00:27
谢谢大佬关注！经常用您的系统，受益匪浅！尤其是离线注入usb驱动让很多不能安装win7的用户受益了

大哥，我没有系统。。。我只弄PE。

a3550326 · 发表于 2024-12-4 17:24:15

多谢分享，感谢

kawasaki7601 · 发表于 2024-12-4 16:39:11

谢谢分享

it323 · 发表于 2024-12-4 15:31:16

谢谢分享！

fegr · 发表于 2024-12-4 14:28:13

谢谢分享

wn168cn@163.com · 发表于 2024-12-4 13:59:54

感谢分享

hitaobil · 发表于 2024-12-4 13:54:42

感谢分享

y迎旭 · 发表于 2024-12-4 12:44:52

感谢分享

guong · 发表于 2024-12-4 11:08:48

感谢楼主分享

2010weist123 · 发表于 2024-12-4 10:19:43

240893 发表于 2024-12-4 10:16
盛通私服版X 的解压密码是啥 ~~

仔细看看网盘内说明文件内容，多试试，我也没有一个一个试过

240893 · 发表于 2024-12-4 10:16:23

盛通私服版X 的解压密码是啥 ~~

tangjun · 发表于 2024-12-4 10:11:25

好东西，努力学习学习！

240893 · 发表于 2024-12-4 10:08:54

本帖最后由 240893 于 2024-12-4 10:10 编辑

盛通私服版X 的解压密码是啥 ~~

[讨论] 让vm虚拟机里面运行软件认为是在真机运行的所谓“去虚拟化”【大量成品虚拟机下载】

点评

评分

点评

		自动登录	找回密码
密码			注册