去虚拟化文档共21篇
vmware修改显卡vm10~17(基础版)-虚拟机去虚拟化

vmware修改显卡vm10~17(基础版)

必须先安装原版无任何修改的VM显卡驱动,再安装修改后的驱动----------------------------------------------------------VM驱动品牌ID标识:15AD 型号ID标识:0405N/A卡 品牌ID分别为为10DE 1002...
yun的头像-虚拟机去虚拟化yun1个月前
1216014
vmware17修改显卡方法-虚拟机去虚拟化

vmware17修改显卡方法

和16同,vm17在显卡驱动里,硬编码了型号,修改其中的数据后,重新签名即可 
yun的头像-虚拟机去虚拟化yun1个月前
110015
vmware逆向修改显存-虚拟机去虚拟化

vmware逆向修改显存

使用CheatEngine修改vm3dmp.sys先把M转换为B字节,4M=4194304B,(10进制) 在转换为16进制400000  
yun的头像-虚拟机去虚拟化yun1个月前
18914
vmp完整源码分析-1项目概述-虚拟机去虚拟化

vmp完整源码分析-1项目概述

# VMProtect 3.5.1 项目概述## 项目简介源代码项目各个模块:1. **代码虚拟化保护** - 将机器码转换为自定义字节码,在虚拟机中执行2. **代码混淆** - 防止逆向工程3. **加壳/压缩** - 使用 LZM...
yun的头像-虚拟机去虚拟化yun1个月前
06514
vmp完整源码分析-012-PE文件处理实现-虚拟机去虚拟化

vmp完整源码分析-012-PE文件处理实现

# VMProtect PE 文件处理实现详解 ## 1. PE 段管理### PESegment 类实现```cppclass PESegment : public BaseSection {public:PESegment(PESegmentList *owner);PESegment(PESegmentList *owne...
yun的头像-虚拟机去虚拟化yun1个月前
0589
vmp完整源码分析-2项目结构-虚拟机去虚拟化

vmp完整源码分析-2项目结构

## 目录结构 code/├── core/ # 核心引擎模块├── runtime/ # 运行时模块├── VMProtect/ # GUI 界面 (Qt)├── VMProtectCon/ # 命令行工具├── VMProtectCon.Tests/ # 测试模块├─...
yun的头像-虚拟机去虚拟化yun1个月前
0495
vmp完整源码分析-013-虚拟机检测模块实现-虚拟机去虚拟化

vmp完整源码分析-013-虚拟机检测模块实现

# VMProtect 虚拟机检测模块实现详解 ## 1. 概述VMProtect 的虚拟机检测模块用于检测程序是否在虚拟化环境中运行,包括 VMware、VirtualBox、Hyper-V、QEMU、Parallels 等常见虚拟机。检测分为...
yun的头像-虚拟机去虚拟化yun1个月前
05012
vmp完整源码分析-3-核心模块详解-虚拟机去虚拟化

vmp完整源码分析-3-核心模块详解

# VMProtect 核心模块详解 ## 1. 核心引擎 (core.h / core.cc)### ProjectOption 枚举定义在 `core.h` 中的保护选项:```cppenum ProjectOption {cpDebugMode = 0x00000002, // 调试模式cpCryp...
yun的头像-虚拟机去虚拟化yun1个月前
06114
vmp完整源码分析-014-虚拟机检测详解2-虚拟机去虚拟化

vmp完整源码分析-014-虚拟机检测详解2

# VMProtect 虚拟机检测方法详解 ## 目录1. [概述](#1-概述)2. [硬件检测方法](#2-硬件检测方法)3. [软件检测方法](#3-软件检测方法)4. [平台特定检测](#4-平台特定检测)5. [检测流程](#5-检测...
yun的头像-虚拟机去虚拟化yun1个月前
0739
vmp完整源码分析-4运行时模块详解-虚拟机去虚拟化

vmp完整源码分析-4运行时模块详解

# VMProtect 运行时模块详解 运行时模块位于 `code/runtime/`,负责在被保护程序运行时执行各种保护功能。## 1. 公共定义 (common.h)### 导入导出宏```cpp#ifdef VMP_GNU#define VMP_IMPORT #e...
yun的头像-虚拟机去虚拟化yun1个月前
0428
vmp完整源码分析-5-文件格式支持-虚拟机去虚拟化

vmp完整源码分析-5-文件格式支持

# VMProtect 文件格式支持 VMProtect 支持多种可执行文件格式,位于 `code/core/` 目录下。## 1. PE 文件格式 (Windows)### 相关文件- `pe.h` - PE 格式结构定义- `pefile.cc` / `pefile.h` - ...
yun的头像-虚拟机去虚拟化yun1个月前
0388