[Patchers] 去除虚拟机后门检测补丁
A.关键字:VMware BackDoor、anti-VMWARE
B.描述:对抗反调试,修改通信接口
支持VMware 12.0.x-12.5.7
对抗通用类检测方式,Safengine\VMP2.x\TMD\OB.
不支持VMP3.x
1. 文件列表
WinSCard.dll
VMware 10.x Backdoor Replacer.exe
2.使用方式
a.复制 WinSCard.dll 至VMware x64文件夹
(例如:C:\Program Files (x86)\VMware\VMware Workstation\x64)
b.复制Replacer.exe到虚拟机VMtools安装目录并运行.
3.校验成功实例
a.开启虚拟机前,请启动DebugView,开启虚拟机,如有进程 vmware-vmx.exe 打印字符串“Success”表明补丁成功
4.VMWARE更新
a.VMware 安装完毕无需补丁
b.VMTools安装完毕需重新运行 Replacer.exe 进行补丁.
5.致谢
a.WinSCard.dll 补丁思路来自于a_p补丁系列.
b. Replacer.exe 补丁来自于作者 D4llower.
。再支持一下,精华帖索引必须收藏了 感谢大家发布优秀原创作品,软件之家论坛因你更精彩! 用心讨论,共获提升! 谢谢@Thanks! 一入贴吧深似水,从此节操是路人 哥辛苦了! 你很6666666 青春的活法有好多种,希望你能再次遇见自己 赞楼支持软件之家
页:
[1]