去除虚拟机后门检测补丁

White · 发表于 2017-7-10 19:08

A.关键字：VMware BackDoor、anti-VMWARE
B.描述：对抗反调试，修改通信接口
支持VMware 12.0.x-12.5.7
对抗通用类检测方式,Safengine\VMP2.x\TMD\OB.
不支持VMP3.x

1. 文件列表
WinSCard.dll
VMware 10.x Backdoor Replacer.exe
2.使用方式
a.复制 WinSCard.dll 至VMware x64文件夹
(例如：C:\Program Files (x86)\VMware\VMware Workstation\x64)
b.复制Replacer.exe到虚拟机VMtools安装目录并运行.
3.校验成功实例
a.开启虚拟机前，请启动DebugView，开启虚拟机，如有进程 vmware-vmx.exe 打印字符串“Success”表明补丁成功
4.VMWARE更新
a.VMware 安装完毕无需补丁
b.VMTools安装完毕需重新运行 Replacer.exe 进行补丁.
5.致谢
a.WinSCard.dll 补丁思路来自于a_p补丁系列.
b. Replacer.exe 补丁来自于作者 D4llower.

10/07.2017

x64.rar (85.86 KB, 下载次数: 503)
解压密码：

password.txt (20 Bytes, 下载次数: 1741)
附件：

White · 发表于 2017-7-10 19:09

本帖最后由 White 于 2018-12-20 11:08 编辑

如有疑问，请详细描述，这里回复，

更新下载地址 link
解压密码：VMWare

binbin871004 · 发表于 2017-7-10 19:40

前来学习{:1_914:}

kofi · 发表于 2017-7-10 20:21

支持支持下，有空测试一下

Emil · 发表于 2017-7-14 11:43

感谢你提供的补丁，非常好，谢谢
在我使用的过程中遇到如下疑问，不知道是不是我使用问题
1.虚拟机版本 12.5.7 build-5813279
2.debugView 有显示Success
3.vmtools已经处理

进入的时候，经过测试，vmp2.x se SP等都可以过掉，非常好
不过，我设置虚拟机系统，桌面图标，最小图标以及文件显示隐藏文件显示后最的时候，重启虚拟机后，这些设置并没被保存，也就是说，重启后，这些设置全部无效，是不是这个问题？

夏雨微凉 · 发表于 2017-7-10 19:17

强啊楼主~ 在大神贴里升个级~

1207852256 · 发表于 2017-7-10 19:52

感谢楼主分享

zhangjianfei · 发表于 2017-7-10 19:57

感谢分享

617664734 · 发表于 2017-7-10 19:58

支持支持下

怼烎 · 发表于 2017-7-10 20:14

膜拜大神学习下

aipojie151 · 发表于 2017-7-10 20:20

学习一下多谢分享

帐号		自动登录	找回密码
密码			注册[Register]

[Patchers] 去除虚拟机后门检测补丁

免费评分

本帖被以下淘专辑推荐:

点评

点评