虚拟机下玩DXF

布满荆棘的人生 2023-10-12 04:24 26阅读 0赞

DXF检测虚拟机好象已经很长时间了，记得当时也是在网上找的教程，今天无聊又检测了一下，发现目前依然有效。  
用记事本打开 虚拟机启动文件 xxxx.vmx 在最后添加如下两行代码  
monitor\_control.restrict\_backdoor = TRUE  
disable\_acceleration = TRUE  
也可加上引号  
monitor\_control.restrict\_backdoor = "TRUE"  
disable\_acceleration = "TRUE"  
加不加引号，我这里测试，效果一样。  
如果不用这功能，找到删除这两代码就可以了（可能代码位置会发生【不在最后了】变化，使用查找功能找到再删除。）  
如下图：  
![714cdbb44aed2e73f272fe8c8401a18b86d6faa9.jpg][]

1、用记事本打开虚拟系统镜像文件的配置文件，这个文件扩展名为vmx，比如我的虚拟系统名为XP，那这个文件就叫XP.vmx，然后在  
其末尾添加这么一句，如下红色部分（注意，虚拟机不能在运行状态添加）  
  
monitor\_control.restrict\_backdoor = "true"  
  
这句的意思是关闭vmware的后门（什么后门？后面详细说）  
  
2、开启vmware workstation，在里面的 虚拟机 -> 设置 -> 处理器 -> 勾上‘禁用二进制翻译加速’（不同汉化版翻译有所出入）  
  
这两条一起用，可以躲过大部分检测，包括一些壳的检测，比如VMProtect等。

如果你的电脑足够快，那么  
  
首先你把你的 VMware 虚拟机里面的操作系统调到最快的状态（关闭不必要的程序、自动更新等）然后关闭虚拟机；  
打开 VMware 虚拟机的配置文件，这是一个后缀为 vmx 的文本文件。在里面加入以下内容  
isolation.tools.getPtrLocation.disable = "TRUE"  
isolation.tools.setPtrLocation.disable = "TRUE"  
isolation.tools.setVersion.disable = "TRUE"  
isolation.tools.getVersion.disable = "TRUE"  
monitor\_control.disable\_directexec = "TRUE"  
monitor\_control.disable\_chksimd = "TRUE"  
monitor\_control.disable\_ntreloc = "TRUE"  
monitor\_control.disable\_selfmod = "TRUE"  
monitor\_control.disable\_reloc = "TRUE"  
monitor\_control.disable\_btinout = "TRUE"  
monitor\_control.disable\_btmemspace = "TRUE"  
monitor\_control.disable\_btpriv = "TRUE"  
monitor\_control.disable\_btseg = "TRUE"  
monitor\_control.restrict\_backdoor = "TRUE"  
disable\_acceleration = "TRUE"

*这些参数不一定都需要，不过最保险的是都加。可以提高模拟的真实性，不过速度也会慢很多。*

转载于:https://www.cnblogs.com/kuangke/p/5524418.html

[714cdbb44aed2e73f272fe8c8401a18b86d6faa9.jpg]: http://imgsrc.baidu.com/forum/w%3D580/sign=f41786834a540923aa696376a259d1dc/714cdbb44aed2e73f272fe8c8401a18b86d6faa9.jpg