[Patchers] 去除虚拟机后门检测补丁

骑猪看日出 · 发表于 2017-12-4 17:22

A.关键字：VMware BackDoor、anti-VMWARE
B.描述：对抗反调试，修改通信接口
            支持VMware 12.0.x-12.5.7
            对抗通用类检测方式,Safengine\VMP2.x\TMD\OB.
不支持VMP3.x

1. 文件列表
      WinSCard.dll
      VMware 10.x Backdoor Replacer.exe
2.使用方式
      a.复制 WinSCard.dll 至VMware x64文件夹
      (例如：C:\Program Files (x86)\VMware\VMware Workstation\x64)
      b.复制Replacer.exe到虚拟机VMtools安装目录并运行.
3.校验成功实例
      a.开启虚拟机前，请启动DebugView，开启虚拟机，如有进程 vmware-vmx.exe 打印字符串“Success”表明补丁成功
4.VMWARE更新
      a.VMware 安装完毕无需补丁
      b.VMTools安装完毕需重新运行 Replacer.exe 进行补丁.
5.致谢
      a.WinSCard.dll 补丁思路来自于a_p补丁系列.
      b. Replacer.exe 补丁来自于作者 D4llower.

给我闪 · 发表于 2017-12-10 01:09

。再支持一下，精华帖索引必须收藏了

kevinbe888 · 发表于 2017-12-13 20:12

感谢大家发布优秀原创作品，软件之家论坛因你更精彩！

5623178 · 发表于 2017-12-13 23:21

用心讨论，共获提升！

暗里着迷、 · 发表于 2017-12-14 12:09

谢谢@Thanks！

bTHzJAvw · 发表于 2017-12-14 18:12

一入贴吧深似水，从此节操是路人

xufang1985 · 发表于 2017-12-15 14:02

哥辛苦了！

赤脚晓涛 · 发表于 2017-12-15 14:19

你很6666666

yehangdy · 发表于 2017-12-16 14:08

青春的活法有好多种，希望你能再次遇见自己

szx521 · 发表于 2017-12-16 17:58

赞楼支持软件之家

[Patchers] 去除虚拟机后门检测补丁

金点子奖

论坛财富奖章