虚拟机检测绕过总结--不定时更新

本文探讨了如何绕过虚拟机检测,通过禁用特定加速、修改注册表键值、卸载vmtools及调整虚拟机处理器选项等方法实现。详细介绍了绕过虚拟机检测的关键步骤和注意事项。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

对于一些不确定行为的程序,比如外挂、木马病毒等,需要在虚拟机里运行来观察其行为。但是很多的程序都加了壳保护,并且有检测虚拟机运行环境,如果是在虚拟机里,则退出。有什么方法可以绕过虚拟机检测呢?

 

1. 普遍的绕过方法:

disable_acceleration = "TRUE"

monitor_control.restrict_backdoor = "TRUE"

isolation.tools.getPtrLocation.disable = "TRUE"

isolation.tools.setPtrLocation.disable = "TRUE"

isolation.tools.setVertion.disable = "TRUE"

2. 虚拟机检测--注册表

HKLM\System\CurrentControlSet\Control\Class\{4D36E968-E325-11CE-08002BE10318}\0000\DriverDesc 等含有VM的子键。

HKLM\HARDWARE\DESCRIPTION\System\BOIS\SystemManufacturer  -- SafeEngine检测项

3. 检测vmtools--卸载vmtools

4. 编辑虚拟机处理器选项,勾上Virtualization Engine下面的两个CheckBox

### 关于软路由绕过校园网的解决方案 通过使用 OpenWrt 软路由,可以实现绕过某些网络限制的功能,比如校园网中的认证机制。以下是具体的配置方法: #### 1. **环境准备** 为了完成这一目标,首先需要准备好以下条件: - 安装了 OpenWrt 的软路由设备(可以是物理机或者虚拟机)[^2]。 - 确认校园网的具体认证方式(如基于 MAC 地址绑定、PPPoE 或者 Web 登录页面验证等)。 #### 2. **基本网络接口设置** 在 OpenWrt 中,通常会涉及两个主要的网络接口: - `eth0`:用于连接 WAN 口(即光猫或上级路由器),负责外部通信。 - `eth1`:用于 LAN 口(连接 PC、AP 等内部设备),形成局域网。 可以通过 LuCI 图形界面或者命令行来定义这些接口的角色和 IP 设置。例如,默认网关可以被设定为 `192.168.1.1`,并分配静态 IP 地址给各个子网设备[^1]。 #### 3. **处理校园网认证** 如果校园网采用的是 PPPoE 方式的身份验证,则可以在 OpenWrt 上启用相应的客户端服务来进行自动登录操作;如果是 HTML 页面形式的身份校验流程,则需要用到额外脚本配合 curl 工具模拟提交表单数据完成自动化过程[^4]。 对于 PPPoE 类型的接入模式来说,具体步骤如下所示: ```bash uci set network.wan=interface uci set network.wan.proto='pppoe' uci set network.wan.username='your_username_here' # 替换为你实际使用的账号名 uci set network.wan.password='your_password_here' # 替换为你对应的密码字符串 uci commit network && /etc/init.d/network restart ``` 而对于 HTTP(S)-based Portal Authentication Systems (HBPAS), 则需编写 shell script 来定检测当前状态以及重新尝试登陆动作: ```bash #!/bin/sh LOGIN_URL="http://example-auth-server/login" USERNAME="student_id_number" PASSWORD="personal_secret_code" check_online() { ping -c 1 www.google.com >/dev/null 2>&1 } do_login() { wget --quiet \ --post-data "username=$USERNAME&password=$PASSWORD" \ "$LOGIN_URL" -O /tmp/auth_result.txt grep 'success' /tmp/auth_result.txt >/dev/null 2>&1 } while true; do sleep 60 check_online || do_login done & ``` 将上述代码保存成文件名为 auto-login.sh 并赋予执行权限之后放置到 `/etc/rc.local` 文件最后位置即可生效[^4]. #### 4. **高级功能扩展** 除了满足基础需求外,还可以进一步探索其他可能性,像开启 IPv6 支持等功能。这不仅能够提升整体性能表现还能增强安全性防护措施等方面的优势所在[^3]. ---
评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值