FLARE-VM 环境搭建：一条 install.ps1 装齐 100+ 逆向工具

FLARE-VM 环境搭建一条 install.ps1 装齐 100 逆向工具【免费下载链接】flare-vmA collection of software installations scripts for Windows systems that allows you to easily setup and maintain a reverse engineering environment on a VM.项目地址: https://gitcode.com/GitHub_Trending/fl/flare-vm逆向环境装一次要追几十个安装器跑飞了只能重来。FLARE-VM 环境搭建脚本面向逆向与恶意软件分析一条 install.ps1 在 Windows 虚拟机里装齐 100 多个分析工具。整个流程是一条时间线把 VM 调到位按配方挑包装完锁死桌面再进日常维护。下面按这个顺序走一遍。先把 VM 调成脚本愿意接受的状态安装脚本开头有一串预检磁盘容量、安全软件、回滚点任何一项不过都会停下来问你。仓库地址是 https://gitcode.com/GitHub_Trending/fl/flare-vmclone 下来后 install.ps1 就在根目录拷进虚拟机桌面再运行。关掉更新和 DefenderDefender 开着时预检会直接拦下安装。在组策略里关掉 Windows 更新再关掉 Tamper Protection 和 Defender 实时防护。脚本会逐项查注册表和服务状态没过就要求先处理再重跑检查逻辑见 install.ps1。装前拍一张快照安装不是完全无人值守中途可能弹出交互。在 VirtualBox 里给虚拟机右键拍一张安装前快照它就是你唯一可靠的回滚点。脚本运行前也会专门问你有没有拍快照如实回答。放行 PowerShell 再跑安装脚本Windows 默认不执行下载来的脚本。用管理员身份打开 PowerShell设执行策略并解除文件封锁Set-ExecutionPolicy Unrestricted -Force Unblock-File .\install.ps1然后运行.\install.ps1。如果报策略被更具体的作用域覆盖加-Scope CurrentUser重试。想少点几下也可以把密码通过-password传进去重启续装时就不用再敲。让 install.ps1 按你的配方装包预检通过、Boxstarter 装好后定制窗口弹出。不做任何改动就按默认配置装默认清单里大约有 110 个包。在 GUI 里挑包默认清单里未必每个包都用得上。窗口左列是可安装包右列是待安装包用中间的箭头把需要的移过去Reset 键随时恢复默认清单。顺手改三个工具目录工具默认散在 ProgramData、桌面和系统盘三处。窗口上部的输入框对应三个环境变量VM_COMMON_DIR 放共享模块和日志TOOL_LIST_DIR 放工具快捷方式RAW_TOOLS_DIR 放下载的工具本体。点 Select Folder 直接选目标盘不必手输路径。用自定义 config 固化配方手动挑完一轮下次想原样复现时就把手工结果写进自己的 XML。安装器支持 -customConfig 参数本地路径或 URL 都行.\install.ps1 -customConfig .\my-config.xml -noGui -noWait包清单、环境变量、注册表项都写在 config.xml 里任务栏布局可用 -customLayout 指向 LayoutModification.xml 替换。装完把桌面锁成分析形态包装完的虚拟机还不是分析时该有的样子。做两件事确认桌面就位再断网。确认桌面和任务栏装完的桌面不该还是出厂样子。安装器会按布局文件摆任务栏快捷方式并把壁纸换成 FLARE-VM 背景。登录看一眼任务栏Ghidra、x64dbg、Wireshark 这类入口应该都已就位缺了哪个快捷方式多半是那个包没装上。切 host-only 再拍一张快照动态分析不想让虚拟机碰外网。在 VirtualBox 里把网卡改成 Host-Only再拍一张干净基线快照。之后分析把系统搞坏直接回退到这里不用重装。日常维护 VM 的几个动作环境跑起来之后维护集中在快照和网卡两件事上。批量导出带校验的 OVA发给队友的环境带 SHA256 的 .ova 比压缩包可信得多。脚本会恢复指定快照、把网卡改成 Host-Only、导出 .ova 并同步写出一份 .sha256导出逻辑见 virtualbox/vbox-export-snapshots.py。递归清理废弃快照VirtualBox 一次只能删一个快照分析做多了快照树会乱。在主机上运行清理脚本传入虚拟机名和要清的快照名它递归收集目标及其子节点跳过你指定保护的名称确认后再逐个删除。虚拟机运行中删除更慢先暂停更稳脚本见 virtualbox/vbox-clean-snapshots.py。定期给网卡做体检.dyanmic 命名的虚拟机一旦碰网隔离就失效了。在主机上运行./vbox-adapter-check.py脚本遍历所有虚拟机的网卡名字带 .dynamic 且网卡类型不在白名单里的会被自动改成 Host-Only 并弹出通知。只想看不动手就加 --do_not_modify脚本见 virtualbox/vbox-adapter-check.py。如果某个包装不上按顺序翻三份日志%VM_COMMON_DIR%\log.txt、chocolatey 的日志、Boxstarter 的日志失败的包会留在 lib-bad 目录用 choco install 可以单独重试。排障说明见 README.md。顺序记成四拍先拍快照、再做预检、然后挑包、断网收尾。想查全参数跑Get-Help .\install.ps1 -Detailed主机侧脚本都在 virtualbox/ 里逐个试一遍。【免费下载链接】flare-vmA collection of software installations scripts for Windows systems that allows you to easily setup and maintain a reverse engineering environment on a VM.项目地址: https://gitcode.com/GitHub_Trending/fl/flare-vm创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考