过SafeEngine VMware虚拟机检测

 .vmx 文件增加下面三行

disable_acceleration = "TRUE"
monitor_control.restrict_backdoor = "TRUE"
cpuid.1.ecx = "0111:1111:1101:1010:1111:1011:1011:1111"

虚拟机检测–注册表

HKLM\System\CurrentControlSet\Control\Class\{4D36E968-E325-11CE-08002BE10318}\0000\DriverDesc 等含有VM的子键。

HKLM\HARDWARE\DESCRIPTION\System\BOIS\SystemManufacturer — SafeEngine检测项

发表评论

您的电子邮箱地址不会被公开。