VMWare Detection bypass

Basit ve etkili bir tekniktir

amaç sistem bilgisinde yazan VMWare gibi yazıları kaldırmaktır

vmx uzantılı dosyanın en sonuna en aşşağıda verdiğim kodları yapıştırın

öncelikle sanal makinenizin kurulu olduğu klasörü bulun orada bir ".VMX" uzantılı bir dosya olacaktır onu notepad ile açmalısınız.




MacOS olması şart değildir bu örnek fotoğraftır

Açtıktan hemen sonra

SMBIOS.reflectHost seçeneğini bulun SMBIOS.reflectHost = TRUE şeklinde değiştirin bu özellik VMWare 12'den sonra ki versionlarda mevcut değil heralde bu yüzden phoenix bios editorle şöyle değiştirebilirsinz.

böyle değiştirebilirsiniz

bu proje ile sistem bilgisini değiştirmeyi deneyebilirsiniz.

vmx dosyanızın sonuna ekleyeceğiniz kod

isolation.tools.getPtrLocation.disable = "TRUE"
isolation.tools.setPtrLocation.disable = "TRUE"
isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
monitor_control.disable_chksimd = "TRUE"
monitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
monitor_control.disable_reloc = "TRUE"
monitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
monitor_control.disable_btseg = "TRUE"

@Massacresd hwid değiştirme yöntemini de biliyor musunuz