绕过VMware虚拟机登录认证神器—VMInjector

最新推荐文章于 2024-11-18 12:09:56 发布
原创 最新推荐文章于 2024-11-18 12:09:56 发布 · 置顶 · 4.5k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#VMInjector #虚拟化 #vmware

VMInjector是一个工具，能够绕过VMware Workstation/Player的虚拟机登录认证，通过直接操作内存实现。虽然不持久，但适用于多种操作系统。使用条件包括：Windows宿主机、VMware workstation或player以及特定版本的虚拟机。工具在64位Win7和32位XP等环境中测试成功。开发者已将其开源，可在GitHub找到。

   昨天因为写了如何绕过优快云的限制，删除已经被下载过资源的文章被管理员从主页上撤下，导致我三天内不能发文章到首页，但是昨天看到了一个关于《绕过VMware虚拟机登录认证神器—VMInjector（含使用心得）》【参见原文：http://www.freebuf.com/tools/13738.html】让我兴奋得没睡好觉，一大早就起来和大家分享：

    VMInjector是一个绕过VMware Wordstation/Player上虚拟机登录认证的工具.支持当前大部分主流操作系统。它的原理是直接操作内存的方式来绕过登录认证。所以这种内存补丁的方式是不持久的，虚拟机重启之后会恢复正常的密码验证功能。 利用条件:
1, 宿主机需要是windows(有管理员权限)
2, 虚拟化软件是VMware workstation或者player
3, 存在锁定的虚拟机支持的版本: 宿主机支持32位和64位的windows,虚拟机支持win7,xin xp,MAC OS X,ubuntu大部分版本. 在64位win7主机,vmware 7.1.0,32位xp虚拟机测试通过

这样吸引人的字眼，我迫不及待地想尝试一下，之后再写一篇可以发到首页的心得和大家分享。


下面是github地址：

最低0.47元/天 解锁文章
绕过VMware虚拟机登录认证工具——VMInjector数据安全
UneDatabase的博客
09-26 524
总结起来，VMInjector是一种用于绕过VMware虚拟机登录认证的工具，通过修改虚拟机的内存和进程，实现了认证的绕过。然而，需要强调的是，绕过VMware虚拟机的登录认证机制可能导致严重的安全风险。登录认证机制的存在是为了保护虚拟机中的敏感数据和系统资源，绕过该机制可能使未经授权的用户获得对虚拟机的访问权限，进而导致数据泄露、恶意软件传播等问题。VMInjector是一种用于绕过VMware虚拟机登录认证的工具，它通过修改虚拟机的内存和进程，实现了登录认证的绕过。
VMware虚拟机安装Ubuntu 2024最新版详细图文安装教程(VMware虚拟机安装+Ubuntu下载+VMware虚拟机配置运行)
Code_流苏：在代码中寻诗意，在实践中觅真知
12-02 23万+
Ubuntu 2024来啦，VMware虚拟机安装Ubuntu 2024最新版详细图文安装教程(VMware虚拟机安装+Ubuntu下载+VMware虚拟机配置)，数千字图文详解，一步步教会你如何安装、配置、运行虚拟机及Ubuntu。
绕过VMP3.x虚拟机检测录像
08-17
52上转的，由于原视频下载权限要求比较高很多同学下载不到所以在csdn分享一份
vmware 反虚拟机检测
01-13
vmware 反虚拟机检测
防止vmware虚拟机被检测到 规避vmware虚拟机检测方法
weixin_61208566的博客
06-03 2万+
开启VMware，虚拟机-设置-处理器，选上：禁用二进制翻译加速其他：.vmx的参数。本人修改过的Vmware workstation虚拟机，这些虚拟机已经，经过底层反编译修改，深度去除了虚拟机的特征，还有配套的工具随机改变相关硬件信息，比如：CPU、硬盘序列号等……，一般的人是做不到的，免费送给大家。有很多人在说，可以修改设备管理器里面，被识别出来的硬件驱动信息，我只能说，对于一般的检测可能有效，大家也可以尝试下，毕竟修改的全面一点，防检测的几率就高一点，这里我就不做过多的介绍了。
VMware绕过软件的虚拟机检测
nianbingsihan的博客
07-23 6万+
部分软件启动后会检测其是否运行在虚拟机中,如果是则退出. 下面给出绕过虚拟机检测的方法: 1.修改虚拟机vmx文件. 关闭虚拟机,前往虚拟机目录,找到.vmx后缀的文件,如WinXP.vmx,备份原文件后,使用Notepad++打开,在末尾添加一行: monitor_control.restrict_backdoor = "true" 重启虚拟机即可.   如果还不行,请参考: ...
如何绕开对通用VMware虚拟机检测
Tommy(凌飞)的专栏
04-28 3万+
<br />1，用记事本打开虚拟系统镜像文件的配置文件，这个文件扩展名为vmx，比如我的虚拟系统名为XP，那这个文件就叫XP.vmx，然后在<br /> 其末尾添加这么一句，如下红色部分（注意，虚拟机不能在运行状态添加）<br /><br />monitor_control.restrict_backdoor = "true"<br /><br /> 这句的意思是关闭vmware的后门（什么后门？后面详细说）<br /><br /> 2，开启vmware workstation，在里面的 虚拟机 ->
Vmware虚拟机一打开就蓝屏解决方法
热门推荐
m0_55901666的博客
04-27 26万+
Vmware虚拟机一打开就蓝屏解决方法 问题： 一打开Vmware虚拟机就蓝屏，如下图所示： 解决方法1： 启用和关闭windows功能（对话框）——>虚拟机平台（选项打对勾，默认没勾选）——>确定后重启——>再进应该就好了。 解决方法2： ①.查看电脑中的Hyper-V服务是否关闭 1.打开控制面板-程序-程序和功能 2.双击启用或关闭Windows功能 3.把Hyper-V前面的勾去掉 如果后期发下没有反应，或者电脑本身Hyper-V的服务没有打开，可以先打开在关闭，试
Windows7SP1x64旗舰版VMware虚拟机下载
09-09
Windows7SP1x64旗舰版VMware虚拟机下载根据 cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso 制作
VMWare 绕过虚拟机检测
shida's blog
08-15 1万+
原因：软件启动时检测到环境是虚拟机就停止运行，通过修改虚拟机配置限制其检测即可。 方法：修改.vmx文件，追加如下内容： monitor_control.restrict_backdoor = "TRUE" disable_acceleration = "TRUE"
屏蔽掉VMWare对于CPU硬件VT检测的补丁
02-21
1、此补丁并不是之前开启VMWare支持Lion的补丁，而是屏蔽掉VMWare对于CPU硬件VT检测的补丁。 2、补丁是用Tola's Patching Engine 2.03b工具来制作的，容易被杀毒软件误判为木马，我亲自测试过，补丁绝对没有问题，请放心使用。 一直以来，如果你使用VMWare来安装Mac OSX 10.6.8或者Mac OSX Lion的话，首先必须具备的条件就是你的CPU要支持硬件VT技术，否则VMWare会提示你无法继续。 同时在其他机器安装好的Mac OSX虚拟机文件，在不支持硬件VT的机器上直接用VMWare加载的时候，同样提示无法运行。 现在可以通过一个VMWare补丁程序来解决此问题。 详细信息见： http://bbs.pcbeta.com/viewthread-919092-1-1.html
防检测虚拟机
09-29
=已经过了检测，目前我只设置了win7的系统=已经过了检测，目前我只设置了win7的系统
VMInjector: 实现Windows程序注入和远程控制的利器
gitblog_00091的博客
03-16 558
VMInjector: 实现Windows程序注入和远程控制的利器 简介 是一个开源的 Windows 虚拟机注入工具，由 hzphreak 开发并维护。它允许用户在虚拟机内部将 DLL 文件注入到宿主机上的进程，并实现对宿主机进程的远程控制。 功能与用途 DLL 注入 借助 VMInjector，你可以实现在虚拟机内部向宿主机进程注入自定义的 DLL 文件，从而在宿主机上执行任意代码或扩展功能。...
VM17绕过VMP虚拟机检测笔记
weixin_44984432的博客
08-26 1318
OD下断ZwQuerySystemInformation，返回C0000023改为C0000001。
VMware虚拟机去虚拟化过虚拟机检测过鲁大师附加制作视频教程及工具
weixin_61208566的博客
10-21 2475
百度网盘链接：https://pan.baidu.com/s/1H8F1Ebcc8PgTde1DvC412g提取码：JMXZ。教程演示了虚拟机的安装，虚拟机系统的制作以及虚拟机去虚拟化的操作操作已经非常简化简单易学。
虚拟机检测绕过总结--不定时更新
把梦想放飞在蓝色的天空里...
09-22 3万+
对于一些不确定行为的程序，比如外挂、木马病毒等，需要在虚拟机里运行来观察其行为。但是很多的程序都加了壳保护，并且有检测虚拟机运行环境，如果是在虚拟机里，则退出。有什么方法可以绕过虚拟机检测呢？ 1. 普遍的绕过方法： disable_acceleration = "TRUE" monitor_control.restrict_backdoor = "TRUE" isolation.to...
【虚拟机】过检测，TP，去虚拟化Vmware虚拟机安装教程
qq_54656363的博客
11-18 6857
过检测，TP，去虚拟化Vmware虚拟机安装教程【含全套资源压缩包实测CF可行】某鱼平台付费资源，帧率90+
mac安装vmware虚拟机绕过联网安装
最新发布
06-20
### 在 Mac 上安装 VMware 虚拟机时绕过联网安装的方法 在 Mac 系统上安装 VMware 虚拟机时，若需要绕过联网安装的过程，可以采用离线安装的方式。以下详细介绍了如何通过准备离线镜像文件和相关配置来实现这一目标。 #### 准备 VMware 工具的离线安装包 为了确保虚拟机的正常运行，通常需要为虚拟机安装 VMware Tools。然而，在离线环境下无法直接从互联网下载这些工具，因此需要提前准备好 VMware Tools 的离线安装包[^1]。 1. **获取 VMware Tools**：在 VMware 官方网站或其他可信来源下载适用于 macOS 的 VMware Tools 离线安装包。 2. **提取安装文件**：将下载的 VMware Tools 包解压，并将其存储到一个可访问的本地路径中。 #### 配置虚拟机以支持离线环境 在离线环境中安装虚拟机时，还需要确保网络配置正确，以便虚拟机能够与宿主机通信或访问其他资源。 1. **设置网络模式**： - 使用桥接模式（Bridged Mode），使虚拟机与宿主机处于同一网段，从而实现平等的网络地位[^1]。 - 如果不需要直接访问外部网络，可以选择 NAT 模式或仅主机模式（Host-Only Mode）[^2]。 2. **配置虚拟交换机**： - 在 VMware Fusion 或 VMware Workstation 中，设置虚拟交换机以连接虚拟机的虚拟网卡和物理网卡[^2]。 - 确保虚拟交换机已正确配置 MAC 地址和 IP 地址，以便虚拟机能够识别并使用这些网络参数。 #### 下载并安装 VMware 虚拟机镜像 为了绕过联网安装，可以提前下载所需的虚拟机镜像文件，并将其导入到 VMware 中。 1. **获取虚拟机镜像**： - 从官方渠道或其他可信来源下载虚拟机镜像文件（如 `.iso` 或 `.ova` 格式）。 - 常见的操作系统镜像包括 Ubuntu、CentOS 和 Windows 等。 2. **导入虚拟机镜像**： ```bash # 示例：使用 VMware CLI 导入 OVA 文件 vmware-cli --import /path/to/vm_image.ova ``` 3. **配置虚拟机硬件**： - 在 VMware Fusion 中打开虚拟机设置，分配足够的 CPU、内存和其他硬件资源。 - 将之前下载的 VMware Tools 安装包挂载到虚拟机的光驱中。 #### 示例代码：手动挂载 VMware Tools 以下是一个示例脚本，用于在虚拟机内手动挂载 VMware Tools： ```bash # 挂载 VMware Tools 光盘 sudo mkdir -p /mnt/cdrom sudo mount /dev/cdrom /mnt/cdrom # 安装 VMware Tools cd /mnt/cdrom sudo ./vmware-install.pl ``` #### 注意事项 - 确保所有离线安装包的来源可靠，以避免安全风险。 - 在配置网络时，根据实际需求选择合适的网络模式，例如桥接模式适合需要直接访问外部网络的场景，而仅主机模式适合隔离的内部网络环境[^2]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值