网站 › 『=逆向工具=』 › 【4.0】深度去虚拟化-过强壳-游戏多开-WINXP-WIN7-WIN10-吾爱汇编论坛专版-20220101

a28600600 发表于 2021-11-8 01:05

感谢老大的分享 我自己也做了一些去虚拟化 不过效果不怎么好

wangyouhai888 发表于 2021-11-8 01:23

6666感谢大佬，我下下来看看了

fjhui1 发表于 2021-11-8 01:27

谢谢你的分享。

陈柒染 发表于 2021-11-8 01:48

感谢 找了很久终于找到了

youxigx 发表于 2021-11-8 02:14

感謝分享好東西~就希望真的不卡~哈哈

868083 发表于 2021-11-8 02:15

这个必须收下 多谢

2318044661 发表于 2021-11-8 02:22

学习学习学习

chdh1992 发表于 2021-11-8 02:30

感谢大佬的分享正愁虚拟机有些软件用不了呢

冷叶追风 发表于 2021-11-8 02:32

大佬，我是之前说2.0的win7使用虚拟机验证，结果vmp3.5和虚拟机校验.exe被检测出来的那个，后来我试了win10也是被检测，下面是install.log的内容，麻烦你看看
删除目录
系统找不到指定的文件。

创建目录

添加注册表
64位安装
安装VC运行库
创建 __vmware_user__ 用户组
服务名无效。

请键入 NET HELPMSG 2185 以获得更多的帮助。

服务名无效。

请键入 NET HELPMSG 2185 以获得更多的帮助。

检测注册表
64位系统

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
    ProductName    REG_SZ    Windows 10 Pro




HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
    BuildLab    REG_SZ    19041.vb_release.191206-1406


HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0
    ProcessorNameString    REG_SZ    AMD Ryzen 7 5800X 8-Core Processor            


HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\VMware, Inc.
    Core    REG_SZ    VMware Workstation

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\VMware, Inc.\Installer
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\VMware, Inc.\UUID
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\VMware, Inc.\VMnetLib
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\VMware, Inc.\VMware Player
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\VMware, Inc.\VMware Workstation
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\VMware, Inc.\volatile

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\vmware.exe
    (默认)    REG_SZ    E:\虚拟机\吾爱汇编论坛VM去虚拟化虚拟机\2.0\VMware（全兼容版本）\VMwareST全系统兼容版本\VMware\\vmware.exe
    Path    REG_SZ    E:\虚拟机\吾爱汇编论坛VM去虚拟化虚拟机\2.0\VMware（全兼容版本）\VMwareST全系统兼容版本\VMware\


HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\VMware, Inc.\VMware Workstation
    InstallPath    REG_SZ    E:\虚拟机\吾爱汇编论坛VM去虚拟化虚拟机\2.0\VMware（全兼容版本）\VMwareST全系统兼容版本\VMware\


HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\VMware, Inc.\VMware Workstation
    InstallPath64    REG_SZ    E:\虚拟机\吾爱汇编论坛VM去虚拟化虚拟机\2.0\VMware（全兼容版本）\VMwareST全系统兼容版本\VMware\x64\


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VMware\Performance
    Library    REG_SZ    E:\虚拟机\吾爱汇编论坛VM去虚拟化虚拟机\2.0\VMware（全兼容版本）\VMwareST全系统兼容版本\VMware\vmPerfmon.dll



HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VMware NAT Service
    Type    REG_DWORD    0x10
    Start    REG_DWORD    0x2
    ErrorControl    REG_DWORD    0x1
    ImagePath    REG_EXPAND_SZ    C:\Windows\system32\vmnat.exe
    DisplayName    REG_SZ    VMware NAT Service
    DependOnService    REG_MULTI_SZ    VMnetuserif
    WOW64    REG_DWORD    0x14c
    ObjectName    REG_SZ    LocalSystem
    Description    REG_SZ    Network address translation for virtual networks.
    FailureActions    REG_BINARY    580200000000000000000000030000001400000001000000E803000001000000E80300000000000020002000

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VMware NAT Service\Parameters

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VMnetDHCP
    Type    REG_DWORD    0x10
    Start    REG_DWORD    0x2
    ErrorControl    REG_DWORD    0x1
    ImagePath    REG_EXPAND_SZ    C:\Windows\system32\vmnetdhcp.exe
    DisplayName    REG_SZ    VMware DHCP Service
    DependOnService    REG_MULTI_SZ    VMnetuserif
    WOW64    REG_DWORD    0x14c
    ObjectName    REG_SZ    LocalSystem
    Description    REG_SZ    DHCP service for virtual networks.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VMnetDHCP\Parameters

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vstor2-mntapi20-shared
    Type    REG_DWORD    0x1
    Start    REG_DWORD    0x2
    ErrorControl    REG_DWORD    0x1
    ImagePath    REG_EXPAND_SZ    \??\C:\Windows\SysWOW64\drivers\vstor2-mntapi20-shared.sys
    DisplayName    REG_SZ    Vstor2 MntApi 2.0 Driver (shared)


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VMAuthdService
    Type    REG_DWORD    0x10
    Start    REG_DWORD    0x2
    ErrorControl    REG_DWORD    0x1
    ImagePath    REG_EXPAND_SZ    E:\虚拟机\吾爱汇编论坛VM去虚拟化虚拟机\2.0\VMware（全兼容版本）\VMwareST全系统兼容版本\VMware\vmware-authd.exe
    DisplayName    REG_SZ    VMware Authorization Service
    DependOnService    REG_MULTI_SZ    vmx86
    WOW64    REG_DWORD    0x14c
    ObjectName    REG_SZ    LocalSystem
    Description    REG_SZ    Authorization and authentication service for starting and accessing virtual machines.



检测文件和文件夹
"C:\Program Files\Common Files\VMware\USB\vmware-USBArbitrator.exe"不存在
"C:\Program Files (x86)\Common Files\VMware\USB\vmware-USBArbitrator64.exe"不存在
"C:\Windows\system32\drivers\vmnetbridge.sys"不存在
"C:\Windows\system32\drivers\vmnetuserif.sys"不存在
"C:\Windows\system32\drivers\vstor2-mntapi20-shared.sys"不存在
"C:\Windows\system32\drivers\hcmon.sys"不存在
"C:\Windows\system32\vmnetdhcp.exe"不存在
"C:\Windows\system32\vmnat.exe"不存在

检测服务运行状态
检测vmx86服务
请求的服务已经启动。

请键入 NET HELPMSG 2182 以获得更多的帮助。

检测vmci服务
请求的服务已经启动。

请键入 NET HELPMSG 2182 以获得更多的帮助。

检测vsock服务
请求的服务已经启动。

请键入 NET HELPMSG 2182 以获得更多的帮助。

检测VMnetAdapter服务
请求的服务已经启动。

请键入 NET HELPMSG 2182 以获得更多的帮助。

检测VMnetBridge服务
服务名无效。

请键入 NET HELPMSG 2185 以获得更多的帮助。

检测VMnetuserif服务
服务名无效。

请键入 NET HELPMSG 2185 以获得更多的帮助。

检测VMAuthdService服务
请求的服务已经启动。

请键入 NET HELPMSG 2182 以获得更多的帮助。

检测VMnetDHCP服务
发生系统错误 1075。

服务不存在，或已被标记为删除。

检测"VMware NAT Service"服务
发生系统错误 1075。

服务不存在，或已被标记为删除。

检测hcmon服务
服务名无效。

请键入 NET HELPMSG 2185 以获得更多的帮助。

检测VMUSBArbService服务
服务名无效。

请键入 NET HELPMSG 2185 以获得更多的帮助。

检测VMwareHostd服务
服务名无效。

请键入 NET HELPMSG 2185 以获得更多的帮助。

检测"vstor2-mntapi20-shared"服务
请求的服务已经启动。

请键入 NET HELPMSG 2182 以获得更多的帮助。

本地组成员             *Administrators      
别名   __vmware__
注释   VMware User Group

成员

-------------------------------------------------------------------------------
命令成功完成。

1822745224 发表于 2021-11-8 02:47

正愁找不到虚拟机

查看完整版本: 【4.0】深度去虚拟化-过强壳-游戏多开-WINXP-WIN7-WIN10-吾爱汇编论坛专版-20220101