hhoil1 发表于 2025-3-27 08:56

求虚拟机过CSOL检测的方法

最近在研究VMware虚拟机的去虚拟化,在b站和我们论坛里找了好多资料,按步骤做出了自己的去虚拟化系统
VMware用的16.1.2版本,系统选的不忘初心精简版Win10 1909,过了鲁大师和大部分的壳子检测


由于我做这个虚拟机的目的是学习逆向以及多开CSOL用的,我在测试去虚拟化的时候也遇到了一些问题,在这里和大家交流讨论一下,如果有大佬可以指点迷津小弟我感激不尽:


1.关于monitor_control.restrict_backdoor = "TRUE"的问题,这行过检测代码和显卡的3D加速不可兼得。已知可以通过魔改显卡驱动解决此问题,但是b站和论坛里都没有教程,我无法解决此问题。
2.在虚拟机硬件兼容性为“Workstation 16.x"的情况下,Win10系统去虚拟化之后,CSOL可以进入游戏,但是5分钟左右就会被检测到异常进程,用同样的去虚拟化方法和步骤,把系统换为Win7则不会被检测到。
   如果把虚拟机硬件兼容性改为“Workstation 10.x",则Win10和Win7都可以进入游戏并且不会被检测到。

初步猜测CSOL检测到异常进程是因为在硬件兼容性为Workstation 16.x的情况下VM16.1.2与Win10系统的内存交互造成的,其间我也尝试了很多解决方法,比如启用虚拟化IOMMU(IO内存管理单元)、禁用内存页面修整,把虚拟机硬盘从NVME格式换为IDE和SCSI等,但都没有效果,这让我百思不得其解。

如果有大佬知道如何解决上述问题的话,请在评论区不吝赐教



最后给大家提供一个去虚拟化系统,显卡的底层是TITAN Z,注册表里是750Ti,如果想换显卡驱动的话记得用在显卡inf文件里加上TITAN Z的硬件信息

通过网盘分享的文件:Win10_1909
链接: https://pan.baidu.com/s/1MS9kLn0nFJ2YcbU9ru4Xfw?pwd=b39d 提取码: b39d

Teny 发表于 2025-3-29 12:43

老哥现在这个系统能玩腾讯的游戏不

hhoil1 发表于 2025-3-29 16:52

Teny 发表于 2025-3-29 12:43
老哥现在这个系统能玩腾讯的游戏不

不知道啊,你可以自己测试一下,我不玩腾讯的游戏,但是这个虚拟机了我打了过ace的补丁,里面也有其他人过ace的补丁,你可以测试一下

daywac 发表于 2025-4-5 11:07

我也做过但是我是要玩传奇 过不了检测

hhoil1 发表于 2025-4-9 09:15

daywac 发表于 2025-4-5 11:07
我也做过但是我是要玩传奇 过不了检测

研究去虚拟化,头发掉光光

渣渣行 发表于 2025-4-9 13:40

谢谢分享,赚HB

学编程的闹钟 发表于 2025-4-10 16:09

问问大佬们

hhoil1 发表于 2025-4-11 08:58

学编程的闹钟 发表于 2025-4-10 16:09
问问大佬们

感觉要石沉大海了{:5_191:}

学编程的闹钟 发表于 2025-4-11 09:57

hhoil1 发表于 2025-4-11 08:58
感觉要石沉大海了

再等等吧

daywac 发表于 2025-4-24 18:08

hhoil1 发表于 2025-4-9 09:15
研究去虚拟化,头发掉光光

就是过不了 没办法教程有点贵没买的起
页: [1]
查看完整版本: 求虚拟机过CSOL检测的方法