虚拟机硬件信息 淘宝是否能查到

研究了一个月虚拟机，略有心得，跟大家分享一下

1.凭凭网页代码，能否抓取硬件信息
答案是：可以，前提浏览器会提示你要装activex插件,论坛有人说，问过很多网络工程师，说代码可以插取到硬件信息，无图无真相，没有验证的地方，恕我不认同，网页如果能跳过浏览器抓取到硬件信息，请问还有什么网络安全可言呢

* N( A& H. C% F1 B4 m) Y还有一种说法是，目前在国外的赌场网站已经实现了从内存里抓取硬件信息，这个我是比较认可的，这点要说明的是，这种做法在中国是不合法，当然中国的网络法也不完善，淘宝技术人员我觉得8成会运用这种技术，这种技术一般可以通过伪装去掉虚拟机的标识符

修改硬件信息有很多，这里就不重点讲软件怎么用了
0 s/ r! V; F# _1 x驱动精灵 dxdiag信息修改 牛B newsid
: Q4 S& m- j8 {& l5 ]; d
注册表 可以完全去除vmware 的字符串  在注册表查找哪里输入 vmware 一个一个查，可以把全部修改或删除（注意在这里，要提醒大家的是，修改注册表是最后一步，这里修改完，电脑不能重启，只能做快照了）

( ~% W( Z8 O+ b* C- j. ~还可以在虚拟机的  vmx文件（在存放虚拟机的位置）加一串代码
isolation.tools.getPtrLocation.disable = "TRUE"
isolation.tools.setPtrLocation.disable = "TRUE"
isolation.tools.setVersion.disable = "TRUE"
isolation.tools.getVersion.disable = "TRUE"
monitor_control.disable_directexec = "TRUE"
( F- a, [  R% G6 l  ~1 `0 Smonitor_control.disable_chksimd = "TRUE"
monitor_control.disable_ntreloc = "TRUE"
monitor_control.disable_selfmod = "TRUE"
) r8 g2 C- f' u- ^monitor_control.disable_reloc = "TRUE"
" \" {$ |0 R0 H  A. B1 V' D- Y# G! _monitor_control.disable_btinout = "TRUE"
monitor_control.disable_btmemspace = "TRUE"
monitor_control.disable_btpriv = "TRUE"
" `5 I4 Q' x! n1 r& t5 \  t, R6 hmonitor_control.disable_btseg = "TRUE"
亲测，DNF等大型游戏在虚拟机运行的时候，会弹出不能在虚拟机运行的检测报告，这串代码，我亲测可以绕过dnf检测（7.17号最新版 dnf测试）
2 S2 c" s4 g. v
* C0 o  k2 {# R3 Y  y; f但是

. d! O& H" B2 R- |0 f. g6 d就算我改的再利害，驱动精灵硬件一样能识别，我真正的硬件名称，所以虚拟机变成真机是不可能的，驱动精灵是驱动级的软件，可以获取到更多的硬件信息，为什么DNF（7G多容量）不能检测出来呢，估计还是跟电脑隐私有关，没有授权就不能读取硬件，注册表等信息

3 m1 M% l& V) K- K2.那普通网页能抓到什么东西
! q9 ~" }! R1 F$ q6 z4 y其实我个人觉得，这个更加重要，比伪装还要重要
网页一定能抓取到的是
UA (不明，自己去百度)，IP，其它用户信息
这里说一下
IP的话，重点是lastIP,最后一次登陆的IP，这个淘宝在严查，所以大家用VPN尽量保持统一性，不要经常换
ＵＡ其实是欺骗网站
但是
' ]- S) s& t. ]" c  Y% Thttp://www.hotcleaner.com/clickclean-app.html
) \% g; B- A) o7 B1 w+ g8 i这个网站，能把你真实的操作系统和用的浏览器版本号给读出来，大家可以测试一下，我个人测试了几台电脑，都是真实识别了
' E4 q: z+ T/ P& z8 i' U( |所以改UA，可行度也低
9 \3 F9 P% B! s8 a; w这个大家也不会过于担心，同一种系统，同一个浏览器，1万个人当中，我相信最少还有几百人是一样的，360浏览器，这个占用率，我就不说了
淘宝也只能把这个当做一个鉴别的维度，不能真正做出判别，

建议多小号的同学，同个系统，同个浏览器，绑定的小号不要超过20个，换一下浏览器也很方便

3.保证小号的高质量，不会经常异常
8 i$ m4 b& T4 F6 x  p这个论坛里有很多了
/ O8 f/ L) J5 ~" _' L. h我就补充几点
, k/ ]1 b( Z7 d1.个性化：女号少买男性用品，购买力要统一
2.多维度购买 ：类目，搜索，淘宝客，收藏，购物车，已买的宝贝，都可以去做
  d0 I4 |6 g2 w; A3.清除浏览记录，这个我看过很多论坛和教程，都说了买前买后清一次，这一点呢，我觉得是此地无银三百两，适当保留浏览记录，可以保证小号异常降低
' p5 f/ l7 B. `6 S% e+ z
5 j- ^% z: o6 Q) c1 v4.关于物流
没什么好说的，尽量发kb，网点代签的，中圆申外其它本地的小快递都可以谈，都能找到一两家，非网点代签的，确认好收货地址和收件人是否真的存在，不然返件就麻烦了，寄点优惠卷，小礼品什么的，也不会让收件人觉得莫名其妙

5.关于sd每天的自检工作
看后台宝贝体验中心,该退款就退款，该删除就删除，该清洗就清洗

本人用虚拟机sd一个月，总计刷了近千单，小号无异常，没有提示过降权，清洗之类的

) ?" j% B0 O& y" i3 p1 E  N) u) M本来只想写一下关于网页抓取硬件信息的，不小心多了，管理多给荷币啊
! ], }- M0 Z" s

http://www.hotcleaner.com/clickclean-app.html
1 j/ t  V, g3 x9 }. b我今日去反复推断，原来这个是抓取浏览器刚启动时的ua信息
2 ^# ^5 T; u! n6 ]& U一般使用谷歌浏览器的人，都喜欢用user agent switcher这个插件，这个有利有弊，怎么让这个网站误判，相信有些懂电脑的人已经想到了，我会在下一个贴子说的
) O. ?3 a% ]8 w4 }2 ?0 O
8 r; }6 n2 _5 i. }8 o

我的新人贴，花了一个钟头码的，竟然说我转载，管理看清楚，里面有多少是原创的啊
0 b: N/ }& x2 s1 W" G. ?' N1 D起码现在还有很多人不清楚淘宝UA原理

谢谢

0 n, C* z! R: c* P) v- ^, `6 b7 e! y来荷塘月色论坛，学到了很多！

大家多多发帖分享，才能共同进步

顶顶顶顶顶顶顶顶顶顶

看下 学习

学习干货

谢谢分享，学习了哈

啊啊啊啊啊啊啊啊啊啊啊

必须回帖