vmware去虚拟化插件

有人问是否能修改vmware开机启动的logo,可以.
1,Phoenix Bios Editor 这个工具,打开附件里的BIOS.440.ROM.
2,找到合适的logo,替换
3,,Phoenix Bios Editor 打包.
完工.
,Phoenix Bios Editor 可以修改比较多的bios里的东西,可以慢慢研究.

抱歉,我犯了个经验主义的错误.vmware-vmx.exe文件版本是15.0.0.38213,VMware® Workstation 15 Pro版本是15.0.0 build-10134415,这样应该就好找了.

一直觉得自己啥都懂一点，但是空下来一整理，好像也没什么东西适合拿得出手的….
今天整理了个vmware插件出来，能够去多数虚拟化标志。

插件采用硬编码，所以仅适用于vmware workstation –15.0.0.38213。
由于改了些vender id,所以，请在替换插件前，安装好系统，
干净系统，不要装任何其他软件包括vmtools。使用本插件后无法安装系统。

附件释放到VMware\VMware Workstation\x64\下,请自己做好vmware-vmx.exe备份。

1，常见的配置文件修改,大概改了这些：

2，vmware的bios中特征修改。
3，vmware的vender_id的修改。
以上功能本插件具备。
以下为更好去除虚拟化的其他功能，因为需要签名，所以成品就不提供了，可以给大家提供思路参考。
4，主机上安装ndis过滤驱动，修改相关数据包，避免局域网或者设备检测。
5，虚拟机系统里安装驱动，hook修改fireware table 中的vm相关数据。
6，虚拟机中的显卡驱动，修改dll和sys中的相关数据后重新签名。安装.inf里vender name重新定义。
基本上主流游戏和软件的检测手段都能完美绕过。

插件里log2dbg(“52p1ojie.cn—-oazgaa”)证明原创，dbgview可看。

由于新人无法上传5.5m的压缩包，
所以请各位自己用pe工具修改vmware-vmx.exe,导入vmplugin.dll ,dllnullfunc即可

修改VMbios：下载最新版VMware-workstation-full-15.5.0-14665864，在C:\Program Files (x86)\VMware\VMware Workstation\x64 这个文件夹里，找到BIOS.440.ROM文件并用PhoenixBIOSEditor软件打开，在DMI strings 里 双击修改，主板，系统，机箱，UUID并保存为XXX.ROM，复制到系统安装文件夹并打开.vmx文件，在里面加入bios440.filename = “XXX.ROM”。
修改VM硬盘：https://www.52pojie.cn/thread-920802-1-1.html，按照那个帖子修改完后，再用Winhex软件打开C:\Program Files (x86)\VMware\VMware Workstation\x64 \vmware-vmx.exe文件，搜索十六进制数值564D776172652C20496E632E，这个数值就是VMware, Inc.标识，搜到的第一个就是硬盘虚拟标识，把这段十六进制数值改掉即可。按F3其它的虚拟标识也可酌情修改（CDNVMeSCSIDISK之类），看不懂的千万不要改（前后上下文乱码路径之类）。
修改VM显卡：https://jingyan.baidu.com/article/d5a880eb5a97a253f047cc78.html
修改VMCPU：下载一个VMhardware软件，随机修改保存快照，每次只恢复快照开机即可。
如果怕改错，可以先备份BIOS.440.ROM，vmware-vmx.exe等文件。