开源项目-基于Intel VT技术的Linux内核调试器

最新推荐文章于 2022-06-15 11:01:59 发布
最新推荐文章于 2022-06-15 11:01:59 发布
阅读量5.1k 收藏 1
点赞数 1
分类专栏： 开源项目 文章标签： linux内核 虚拟化 linux 文档 工作 汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LinuxKerneltravel/article/details/7845836
版权

 本开源项目将硬件虚拟化技术应用在内核调试器上，使内核调试器成为VMM，将操作系统置于虚拟机中运行，即操作系统成为GuestOS，以这样的一种形式进行调试，最主要的好处就是调试器对操作系统完全透明。如下图：

       图1 虚拟化调试器框架

    传统的内核调试器的工作原理是接管中断向量表中的INT1

最低0.47元/天 解锁文章
LinuxKerneltravel
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
3.VT调试器实现单步跟踪.rar
10-20
3.VT调试器实现单步跟踪.rar
HyperDbg：下一代动态程序分析神器
最新发布
gitblog_00051的博客
04-25 369
HyperDbg：下一代动态程序分析神器 项目地址:https://gitcode.com/HyperDbg/HyperDbg HyperDbg 是一个开放源码的、跨平台的调试框架，它利用现代软件工程的理念和高级编程语言特性，提供了一种高效且易于使用的动态程序分析工具。无论是安全研究人员、软件开发者还是系统分析师，都能从中受益，提升其对复杂软件行为的理解与调试能力。 技术解析 HyperDbg 基...
hyperdbg调试器
03-23
HyperDbg is a kernel debugger that leverages hardware-assisted virtualization. More precisely, HyperDbg is based on a minimalistic hypervisor that is installed while the system runs. Compared to traditional kernel debuggers (e.g., WinDbg, SoftIce, Rasta R0 Debugger) HyperDbg is completely transparent to the kernel and can be used to debug kernel code without the need of serial (or USB) cables. For example, HyperDbg allows to single step the execution of the kernel, even when the kernel is executing exception and interrupt handlers. Compared to traditional virtual machine based debuggers (e.g., the VMware builtin debugger), HyperDbg does not require the kernel to be run as a guest of a virtual machine, although it is as powerful.
基于vt技术的调试器(自建调试体系 转移debugport）(支持win10 x64 推荐版本19042.1526或者更高）
02-27
a debugger use vt technology 1.support windows 10 x64 only(recommend version:19042.1526 or higher) 2.your system must support vt technology 3.sign the drivers by yourself
Intel VT学习笔记（七）—— EPT物理地址转换
qq_41988448的博客
02-21 1475
Intel VT学习笔记（七）—— EPT物理地址转换要点回顾EPT支持检测参考资料 要点回顾 在上一篇中，已经初步实现了最小VT框架，但实际上还有许多问题需要解决。 在最小VT框架中，我们仅处理了三个退出码： #define EXIT_REASON_CPUID 10 #define EXIT_REASON_VMCALL 18 #define EXIT_REASON_CR_ACCESS 28 要是想开发一个成熟的VT框架，需要处理的
基于Intel-VT的Linux内核监视器设计与应用.pdf
09-06
【基于Intel-VT的Linux内核监视器设计与应用】 Intel-VT（Intel Virtualization Technology）是Intel推出的一种硬件虚拟化技术，它为基于x86架构的处理器提供了硬件支持，使得虚拟化环境的创建和管理更为高效。这项...
VT虚拟化技术,VT驱动调试器,自建调试体系,反反调试技术,内核驱动,VT过保护,VT源代码
04-27
vt框架使用的airhv,增加了自建调试体系部分 ept hook. 无痕int3. 自建调试体系隐藏debugport. 支持pdb符号自动下载，省去寻找特征码步骤,轻松兼容不同系统版本. 5.zip文件是编译好的成品 支持平台 win10 x64 intel ...
Linux 内核实验室 - 基于 Docker 的极速 Linux 内核学习、开发和测试环境.rar
07-12
本项目致力于创建一个基于 Docker + QEMU 的 Linux 实验环境，方便大家学习、开发和测试 Linux 内核。 Linux Lab 是一个开源软件，不提供任何保证，请自行承担使用过程中的任何风险。 项目功能 现在，Linux Lab 已经...
Linice - Linux kernel debugger:Linux源代码级内核调试器-开源
05-08
Linice是x86系统的源代码级内核调试器，具有用于MS Windows的SoftIce外观。 进入运行中的内核，使用断点，单步执行模块，内核或用户程序。 输出到VGA，MDA，X Window，串行端子。 ------------是的，这很古老，不要...
Billboard Linux:一个基于linux内核的项目-开源
05-27
这是仅二进制Linux版本，源代码是从LFS下载的，并且是使用LFS书籍构建的。
XjunDbg调试器
10-08
OD动态调试器过检测个人版本,xiaojun大牛个人版调试器
通过灰盒Fuzzing技术来发现Mac OS X安全漏洞
weixin_34293911的博客
03-08 436
vvun91e0n · 2015/07/17 9:30通过灰盒Fuzzing技术来发现Mac OS X安全漏洞翻译-原文地址：security.di.unimi.it/~joystick/pubs/eurosec14.pdf注：部分不太重要的没有翻译。0x01 前言内核是所有操作系统的核心，它的安全性非常重要。任何地方一个漏洞，都足以危害整个系统的安全。非特权用户如果找到这样的漏洞可以轻松的使整个...
Anroid 逆向工具
RFZ_322的博客
06-15 4786
JEB - The Interactive Android Decompiler.GDA - GGJoy Dex Analysizer(GDA)，国内第一款也是唯一一款全交互式反编译器，同时也是世界上最早实现的dalvik字节码反编译器。IDA - The IDA Disassembler and Debugger is an interactive, programmable, extensible, multi-processor disassembler hosted on Windows, Lin
vt虚拟化入门
04-15 558
VMX的目的是简化虚拟化开发以及提升虚拟化应用的执行效率，跟传统的操作系统以及 驱动、进程没有关系，跟所谓Hook更没关系。你非要把这种“陷入/模拟”的执行流程 叫做一种hook也无不可。 虚拟化的本质是要获取全部硬件的控制权，拦截在硬件和传统操作系统之间。在传统操作系统 看来跟执行在真正的硬件上没有差别（等价性原则）。 虽然VMX指令一般执行在ring...
开源框架VTMagic的使用介绍
weixin_34185560的博客
06-13 189
2019独角兽企业重金招聘Python工程师标准>>> ...
VT笔记(2)突破patchguard保护完成X64Hook
kernweak的博客
06-24 8773
win10，2018新年版后好像不支持了？ MSR hook MSR (Model Specific Registers)是CPU 的一组64 位寄存器，可以分别通过RDMSR 和WRMSR 两条指令进行读和写的操作，前提要在ECX 中写入MSR 的地址(MSR地址就像一个宏STAR，LSTAR，CSTAR，SFMASK)。对于RDMSR 指令，将会返回相应的MSR 中64bit 信息到(ED...
嵌入式调试器原理和各类调试器集锦
嵌入式企鹅圈
09-04 4584
嵌入式调试器原理和各类调试器集锦，值得收藏！
Intel VT入门
codemanrock
04-23 5555
前言     传说中的VT貌似很神秘的样子,关于VT入门的资料又很少,于是研究了一番 由于资源有限,自身水平亦有限,并且是闭门造车之作,如有错误的地方请指正,不胜感激! 关于VT可以先参考海风月影写的关于VT调试器http://bbs.pediy.com/showthread.php?t=96122   运行环境 操作系统: windows XP  CPU : intel i3-
项目开源-基于ASP.NET Core和EF Core的快速开发框架
05-31
这个项目看起来非常有趣，它使用了ASP.NET Core和EF Core这两个非常流行的技术来构建一个快速开发框架，可以大大提高开发效率。而且，由于该项目是开源的，所以任何人都可以自由地使用、修改和分发它。这对于那些想...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值