有没有大神会过这个检测虚拟机和检测调试的

1320014053 · 发表于 2020-4-4 17:14

查毒的链接 https://r.virscan.org/language/zh-cn/report/3444027857264772a9586f429c00231d
批注 2020-04-04 162505.png

查壳的

我尝试用od打开就是出现了这个
批注 2020-04-04 162832.png

我换了一个od之后虽然能过检测调试但是过不了检测虚拟机
批注 2020-04-04 163359.png

有没有大神能教教我怎么过检测虚拟机
这里是文件下载链接 https://share.weiyun.com/5JQUiJ0

Nooby · 发表于 2020-4-4 17:14

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

Only1Studio · 发表于 2020-4-4 17:35

确保虚拟机在关闭的状态下，找到后缀为vmx的文件用记事本打开即可，然后加入两句：
monitor_control.restrict_backdoor = TRUE
disable_acceleration = TRUE然后重新运行虚拟机就可以了。

此方法会造成VMTools失效，就是无法拖动文件进去等等。可以在需要的时候加入或去除这两句。
过调试器的话可以选择比较强一点的OD 如一万三，一万八。
不要在OD打开的时候运行，要把程序拖进OD再运行。

Only1Studio · 发表于 2020-4-4 17:45

Only1Studio 发表于 2020-4-4 17:35
确保虚拟机在关闭的状态下，找到后缀为vmx的文件用记事本打开即可，然后加入两句：
monitor_control.res ...

我试了一下你这个程序，竟然没用.......我过VMP虚拟机检测都是这样的。

		自动登录	找回密码
密码			立即注册