一种防止应用程序检测Windows虚拟机信息的方法
【专利摘要】本发明涉及云计算【技术领域】，特别是指一种防止应用程序检测Windows虚拟机信息的方法。本发明首先在Windows虚拟机安装一个代理客户端程序；接着使用虚拟机管理程序向虚拟机的串口发送预定的串口命令；再接着虚拟机的代理客户端程序监听指定的虚拟串口，并解析串口命令；然后虚拟机的代理客户端程序根据注册表项和值把Windows操作系统注册表中的对应项临时进行修改；接着根据修改的注册表项和值生成一个注册表文件；再生成一个批处理文件用于导入此注册表文件；最后在注册表的开机启动项中增加一项生成的批处理文件。本发明可避免人手操作所带来的额外工作量，可用于防止应用程序检测Windows虚拟机信息。
【专利说明】—种防止应用程序检测Windows虚拟机信息的方法
【技术领域】
[0001]本发明涉及云计算【技术领域】，特别是指一种防止应用程序检测Windows虚拟机信息的方法。
【背景技术】
[0002]在云计算时代，虚拟机逐渐取代物理机成为应用程序运行的载体，很多遗留的应用也从物理机开始转移到虚拟机上。然而，有部分遗留的应用程序会在运行前检测主机的信息，检测到是虚拟机的话则不允许运行，在Windows系统下，这种检测是通过获取注册表的信息来完成的。一般可以通过修改Windows虚拟机相应注册表项的方式来达到绕开这种限制，然而，这种方式却有如下的弊端:
[0003]1、每台虚拟机都需要人工登录到操作系统，然后修改注册表，一则在虚拟机规模较大的情况下，不能自动化，需要的时间较长；二则在不知道虚拟机密码的情况下，比如公有云的虚拟机密码随机生成的情况下，管理员并不知道密码，无法修改注册表；
[0004]2、这种注册表项在虚拟机操作系统重启后会重新获取，也就是说，修改注册表后，仅仅是当此运行有效，重启以后会失效。
[0005]因此，我们需要一种能自动化持久地防止应用程序检测Windows虚拟机信息的方法。
【发明内容】
[0006]本发明解决的技术问题在于提供一种防止应用程序检测Windows虚拟机信息的方法，解决了人工修改虚拟机注册表的问题。
[0007]本发明解决上述技术问题的技术方案是:
[0008]所述的方法包括如下步骤:
[0009]步骤1:Windows虚拟机安装一个代理客户端程序，包含虚拟串口 ；
[0010]步骤2:使用虚拟机管理程序hypervisor向虚拟机的串口发送预定的串口命令；
[0011]步骤3:虚拟机的代理客户端程序监听指定的虚拟串口，解析串口命令，命令包括要修改的注册表项和对应的值；
[0012]步骤4:虚拟机的代理客户端程序根据注册表项和值把Windows操作系统注册表中的对应项临时进行修改，以让Windows虚拟机上的应用程序暂时检测不到虚拟机的信息；
[0013]步骤5:虚拟机的代理客户端程序根据修改的注册表项和值生成一个注册表文件；
[0014]步骤6:虚拟机的代理客户端程序生成一个批处理文件用于导入此注册表项；
[0015]步骤7:虚拟机的代理客户端程序在注册表的开机启动项中增加一项以调用步骤6中生成的批处理文件，这样在虚拟机重启以后，操作系统自动修改对应的注册表项的值，应用程序就不能检测到虚拟机的信息。
[0016]所述步骤4种虚拟机的代理客户端程序通过调用Windows的dos命令，把解析串口获得的注册表项及对应的值替换注册表相应的项；
[0017]所述步骤5中代理客户端程序将修改好的注册表项导出来，在虚拟机的C盘保存成一个txt格式的注册表文件，以便虚拟机开机可以导入此注册表文件。
[0018]所述步骤6批处理文件在每次虚拟机开机时通过导入修改好的注册表文件，替换掉注册表的虚拟机信息，防止应用检测出虚拟机信息。
[0019]本发明方案的有益效果如下:
[0020]1、本发明的方法能实现自动化修改注册表项，外部的程序可以通过编写程序向虚拟串口发送命令来调用，避免人手操作所带来的额外工作量。
[0021]2、本发明的方法是一种永久生效的方法，在虚拟机的整个生命周期中都能防止应用程序就检测虚拟机的信息，保证应用程序的正常运行。
【专利附图】
【附图说明】
[0022]下面结合附图对本发明进一步说明:
[0023]图1为本发明的流程图。
【具体实施方式】
[0024]如图所示；首先，Windows虚拟机安装包含虚拟串口的代理客户端程序，具体步骤如下:
[0025](I)使用虚拟机管理程序(hypervisor)向虚拟机的串口发送预定的修改注册表的串口命令
[0026](2)虚拟机的代理客户端程序监听指定的虚拟串口，解析串口命令，命令包括要修改的注册表项和修改后的值
[0027](3)虚拟机的代理客户端程序根据注册表项和值把Windows操作系统注册表中的对应项临时进行修改，以让Windows虚拟机上的应用程序暂时检测不到虚拟机的信息
[0028](4)虚拟机的代理客户端程序根据修改的注册表项和值在C AProgram Files目录生成一个注册表文件py.reg,具体内容是:
[0029]Windows Registry Editor Vers1n 5.00
[0030][HKEY_L0CAL_MACHINE\HARDWARE\DESCRIPT10N\System\B10S]
[0031]" B1sMajorRelease!f = dword:00000004
[0032]" B1sMinorRelease" = dword:00000002
[0033]" ECFirmwareMajorRelease!f = dword:000000ff
[0034]" ECFirmwareMinorRelease!f = dword:000000ff
[0035]" BaseBoardManufacturer!f =""
[0036]" BaseBoardProduct!f =""
[0037]" BaseBoardVers1n"=""
[0038]" B1SReleaseDate" =" 09/11/2013"
[0039]" B1SVendor/r =" dell inc"
[0040]" B1SVers1n" =" 4.2.3-23.el6"
[0041]" SystemFamily"=""
[0042]" SystemManufacturer!f =" dell inc."
[0043]" SystemProductName!f =" dell inc."
[0044]" SystemSKU"=""
[0045]" SystemVers1n" =" 4.2.3-23.el6"
[0046](5)虚拟机的代理客户端程序在C AP1gram Files目录下生成一个批处理文件py.bat，具体内容是:
[0047]cd/d C:\Program Files
[0048]reg import py.reg
[0049](6)虚拟机的代理客户端程序修改虚拟机的注册表，在开机启动项中增加批处理文件。具体方法是代理客户端程序在注册表的
[0050]<<:HKEY_LOCAL_MACHINE\SOFTffARE\Microsoft\ffindows\CurrentVers1n\R un，，下新建一个“字符串值”，命名为“py”，然后输入内容“C:\Program Files\py.bat”
[0051](7)虚拟机重新开机自动调用批处理文件，修改注册表去掉虚拟化信息，防止应用程序检测虚拟机信息。
【权利要求】
1.一种防止应用程序检测Windows虚拟机信息的方法，其特征在于:所述的方法包括如下步骤: 步骤I =Windows虚拟机安装一个代理客户端程序,包含虚拟串口 ； 步骤2:使用虚拟机管理程序hypervisor向虚拟机的串口发送预定的串口命令； 步骤3:虚拟机的代理客户端程序监听指定的虚拟串口，解析串口命令，命令包括要修改的注册表项和对应的值； 步骤4:虚拟机的代理客户端程序根据注册表项和值把Windows操作系统注册表中的对应项临时进行修改，以让Windows虚拟机上的应用程序暂时检测不到虚拟机的信息；步骤5:虚拟机的代理客户端程序根据修改的注册表项和值生成一个注册表文件；步骤6:虚拟机的代理客户端程序生成一个批处理文件用于导入此注册表项； 步骤7:虚拟机的代理客户端程序在注册表的开机启动项中增加一项以调用步骤6中生成的批处理文件，这样在虚拟机重启以后，操作系统自动修改对应的注册表项的值，应用程序就不能检测到虚拟机的信息。
2.根据权利要求1所述的一种防止应用程序检测Windows虚拟机信息的方法，其特征在于:所述步骤4种虚拟机的代理客户端程序通过调用Windows的dos命令，把解析串口获得的注册表项及对应的值替换注册表相应的项。
3.根据权利要求1所述的防止应用程序检测Windows虚拟机信息的方法，其特征在于:所述步骤5中代理客户端程序将修改好的注册表项导出来，在虚拟机的C盘保存成一个txt格式的注册表文件，以便虚拟机开机可以导入此注册表文件。
4.根据权利要求1所述的防止应用程序检测Windows虚拟机信息的方法，其特征在于:所述步骤5中代理客户端程序将修改好的注册表项导出来，在虚拟机的C盘保存成一个txt格式的注册表文件，以便虚拟机开机可以导入此注册表文件。
5.根据权利要求1至4任一项所述的防止应用程序检测Windows虚拟机信息的方法，其特征在于:所述步骤6批处理文件在每次虚拟机开机时通过导入修改好的注册表文件，替换掉注册表的虚拟机信息，防止应用检测出虚拟机信息。
【文档编号】G06F11/00GK104461753SQ201410680910
【公开日】2015年3月25日 申请日期:2014年11月23日 优先权日:2014年11月23日
【发明者】洪紫程, 杨松, 莫展鹏, 季统凯 申请人:国云科技股份有限公司