这是一个创建于 584 天前的主题，其中的信息可能已经有所发展或是发生改变。
昨天在拼多多上买了个盗版课程（正版的下架了），结果发给我的百度网盘里全是后缀名为.pcwl 的加密视频，并且只能用他指定的鹏程万里播放器播放。这播放器看着技术力不高，但恶心人的程度是我头一次见，vmware 、windows sandbox 、sandboxie-plus 环境下均会被检测，无法安装。我看了下其他的地方的评价实在不想安装在本机，但要退款那个卖家也不同意，所以想问下一般的软件检测虚拟机环境的方案有哪些呢？
 |
1
xtreme1 2023-04-11 09:22:30 +08:00  3
|
 |
2
idealhs 2023-04-11 09:29:50 +08:00
盗版还要求装实机，怕是木马在里面
|
 |
4
hubaq 2023-04-11 09:33:03 +08:00
鹏程万里放弃吧，V2 估计没几个能搞定过虚拟化检测的
|
 |
5
Issuema OP @idealhs 跟病毒没两样，我看别人成功安装了之后无法使用远程软件或录屏软件，会让后者强行退出。而且装上后资源占用率异常地高，别的事几乎做不了，所以我把拿来当 nas 的旧笔记本重装成 win10 来装这玩意了
|
 |
7
TsubasaHanekaw 2023-04-11 09:42:55 +08:00 4
盗录者盗录时用防盗录软件盗录以防盗录
|
 |
8
metalvest 2023-04-11 09:45:38 +08:00
要不试试在硬件环境仿真器 Bochs 上运行
|
|
9
Issuema OP @TsubasaHanekaw 现在我怀疑卖这个播放器的翻录软件的也是同一拨人搞出来的🤣
|
 |
11
0o0O0o0O0o 2023-04-11 10:02:56 +08:00
普通人放弃对抗是明智的，建议用旧电脑跑。
|
|
12
Issuema OP @metalvest 我看了下好像是模拟的 x86 计算机吧，不知道再装个 windows 行不行，而且之后文件传输和网络配置估计也有得整的😢
|
|
13
Issuema OP @0o0O0o0O0o 目前确实是这个办法，不过过几天出差就不好带着走了，我现在的电脑 7 斤，旧电脑 10 斤，我再找下有什么远程方案不会触发检测的
|
 |
14
xctcc 2023-04-11 10:17:50 +08:00
这种东西我是用 pdd 上买 50 块钱的 ms2130 方案采集卡，加上 obs 本来就能录像。。完美解决，现在不知道涨价了没
|
|
15
xctcc 2023-04-11 10:18:28 +08:00
不过我这个也是要一台旧电脑，我用的是 14 年的 macbook air
|
 |
18
shyrock 2023-04-11 11:07:23 +08:00 1
@TsubasaHanekaw #7 应该是盗录者盗录别人的资源卖钱，同时用尽手段防止被二次盗录。
我觉得这就是 360 周鸿祎的翻版。没有人比贼更懂偷窃。 |
|
19
Issuema OP @shyrock 这比 360 流氓多了，奇安信的天擎也能装进虚拟机里，这玩意就油盐不进，看来还是 360 心善，没给我整虚拟机检测😂
|
 |
20
nmdx 2023-04-11 11:45:26 +08:00 via Android
666 确实是没人比破解更懂防破解的
|
 |
21
wsjwqq 2023-04-11 12:08:58 +08:00
去年看到过一个去虚拟化的教程，楼主可以试一试可不可以。https://mp.weixin.qq.com/s/G7TV6a0Jr3_VHasrbxlN9Q
|
 |
22
GrayXu 2023-04-11 12:36:46 +08:00
虚拟机检测也没什么原理吧，都是 case by case 的，比如特殊名称设备、特殊指令行为之类的。
也不一定说技术硬，这种开源工具也很多的，比如 ScoopyNG 之类 |
 |
23
MXMIS 2023-04-11 12:38:39 +08:00
可以尝试用 U 盘装个系统进去
|
 |
25
ouqihang 2023-04-11 13:52:06 +08:00 via Android
如果采集卡都能检测的话，估计检测了 pid vid ，还得自己动动手。
|
 |
26
jhytxy 2023-04-11 13:57:42 +08:00 via iPhone
我有个旧笔记本专门干这个
nvme 整盘做的备份 干完脏事反手就是个整盘恢复 |
 |
27
Blanke 2023-04-11 14:11:23 +08:00
问清楚，鹏程万里就不要买了，真的恶心。
我的方案是，买个 windows 垃圾平板专门看，几十块就能买到二手的 |
 |
28
nothingistrue 2023-04-11 14:31:35 +08:00
虚拟机要主动标识自己是虚拟机，不然都过不了系统引导这一块，所以压根就不需要用啥手段检测。试试 Hyper-V 吧，它倒不是没标识，而是开了 Hyper-V 之后宿主机跟虚拟机是一样的标识，无法再精确区分——但是可以直接检测到 Hyper-V 之后不管你是啥都给算做虚拟机，所以也不一定管用。
最后说一句，要么正版，要么免费用学习版，不要干花钱买盗版这种沙雕或新手行为。 |
|
31
Issuema OP @nothingistrue 没办法，那资源是国内作者的，加上目前下架了，外网肯定没有。原作者肯定提前照顾过国内这几个平台了，直接搜他的名字是找不到，我还是在拼多多第二页商品图片里的描述里看到的。不过确实第一次花钱买的盗版确实体验不怎么行
|
 |
32
iwishing 2023-04-11 15:16:54 +08:00 1
楼主要问的问题应该是如何让 windows 伪装成一台物理机，而不是系统是如何检测出是在物理环境还是虚拟环境。
如果是 linux ，可以用命令 virt-what ，或者是查看 /proc/cpuinfo 中的 hypervisor 字段。或者运行 dmesg |grep -i hypervisor 如果是 windows ，可以查看系统托盘里面有没有 vmtools ，或者用 powershell 运行 get-wmiobject win32_computersystem | fl model https://shabaztech.com/check-machine-physical-virtual/ https://unix.stackexchange.com/questions/3685/find-out-if-the-os-is-running-in-a-virtual-environment |
 |
33
7RTDKSAK 2023-04-11 15:21:53 +08:00 1
可以考虑在 VHDX 中安装一个基础系统,然后每次遇到这种`不得不在物理机中安装不信任程序`的情景的时候,新建一块差分盘,测试完之后直接删除差分盘就行
|
|
34
iwishing 2023-04-11 15:22:28 +08:00
搜索 虚拟环境中的 windows 如何伪装成物理机
https://juejin.cn/s/vmware%E4%BC%AA%E8%A3%85%E4%B8%BA%E7%89%A9%E7%90%86%E6%9C%BA 在 VMware 中伪装为物理机，需要修改虚拟机的硬件配置，使得它更加符合物理机的配置。具体操作如下： 打开虚拟机的设置； 选择「硬件」选项卡； 双击「计算机常数」； 将「生成代码」选项设置为「 VMware Workstation 」； 将「类型」选项设置为「 VMware Workstation 」； 点击「确定」并保存更改。 这样，虚拟机就能够更好地模拟物理机，并且能够被识别为物理机。 |
|
35
7RTDKSAK 2023-04-11 15:24:41 +08:00 1
@7RTDKSAK 当然这个`不被你信任地程序`还是可能向你的主系统所在地分区写入恶意程序,所以主系统最好能开 BITLOCKER/VERACRYPT 加密,令其在不被信任程序运行期间不能被读写
|
 |
36
dingwen07 2023-04-11 15:27:22 +08:00 1
直接用 Windows To-Go 呗，在磁盘管理里面把本地硬盘脱机了
|
|
37
nothingistrue 2023-04-11 15:30:52 +08:00
|
|
38
Issuema OP |
|
39
Issuema OP @wsjwqq 这个原帖应该是这个 https://bbs.liuxingw.com/t/47285/1.html ，后面还少了些步骤。不过就算步骤完整也没用，通不过鹏程的检测😢
|
 |
40
Jamy 2023-04-11 17:13:40 +08:00
租个云服务器试试
|
 |
41
guazila 2023-04-11 17:15:07 +08:00 via Android 1
建议 win to go ，禁用本机硬盘，再防火墙隔离内网。为了这么一个软件折腾虚拟机时间上不划算。
|
|
42
Issuema OP @MXMIS 我倒是有个 1t 的移动 ssd ，但是这方案对内存、CPU 无法隔离啊，包括他要全程联网，会泄漏哪些信息过去我也不知道
|
|
43
Jamy 2023-04-11 17:16:05 +08:00
装个冰点还原精灵,看完了一键还原!
|
 |
46
w3cll 2023-04-11 21:13:51 +08:00
这年头卖盗版资源的也是穷尽了办法防止盗版被盗版
还得用专用的播放器，资源免费，然后卖播放器授权码 |
 |
47
AngryPanda 2023-04-11 21:30:07 +08:00 via iPhone
试试云桌面
|
 |
48
onice 2023-04-11 21:40:10 +08:00
鹏程万里播放器用过，是合法软件，不是木马。
但这个软件用了内核反调试技术，为了防止视频被泄密和破解。 软件很垃圾，经常卡死未响应，有时候还蓝屏。 |
|
49
Issuema OP @guazila 感谢，能播放了，目前这个就是我想要的。只不过 wtg 系统响应好慢，不知道是因为移动 ssd 的性能原因，还是这个播放器的原因
给 v 友反馈下结果，wtg 的方案除了性能不佳几乎完美解决我的需求了。等采集卡到了再试试能不能翻录，不过这个播放器有做答题互动检测的，想挂着把这个录完估计还得写个对应的脚本 |
|
50
Issuema OP 更新下，采集卡果然会被检测到，还好是 pdd 买的便宜货😂
出差延期了，接下来想试试可以克隆 EDID 的采集卡，v 友有推荐的吗 |
 |
51
liuwendang 329 天前
请问大佬现在用的什么方案录屏的
|
|
52
Issuema OP @liuwendang 之前在闲鱼淘到个能过鹏程万里检测的虚拟机，不过性能有点糟糕，我周末发到网盘里。现在都是拿办公用的笔记本折腾，无所谓这个播放器怎么瞎搞。
|
 |
53
unusual7seven 251 天前
@Issuema #52 能过检测的虚拟机方便分享吗？
|
Select Language