3.基于IntelVt技术的Linux内核调试器- 调试器设计与实现(1)：基本框架

本内核调试器拥有如下几个主要模块：虚拟化框架（调试框架）、接口模块、反汇编引擎、键盘驱动模块、符号表模块、调试控制台模块等。以下内容为各个模块的设计与实现。

3.1虚拟化框架

虚拟化框架实现的主要功能就是创建一个虚拟CPU，并将在当前物理CPU上运行的操作系统转移到虚拟CPU上，而调试器则运行在当前CPU上。实际上就是CPU控制权的转移，或者说是CPU上下文的转移。

这样在虚拟CPU上运行的一切代码产生的CPU异常都将最先传递到物理CPU上，也就是我们的内核调试器上，调试器获取到执行权限后，可以阅读代码、下断点等操作，然后将执行权限交回。

这样的实现只依赖上述的两种切换：VMEntry和VMExit，也就是主机和虚拟机的切换，并不依赖中断向量表，因此传统的反调试手段诸如检测中断向量表等都无法探测到我们的内核调试器。

3.1.1检测CPU是否支持

我们的调试器在运行前要检测当前的CPU是否支持Intel-VT虚拟化技术，同时还要检测BIOS是否启用了该特性，否则调试器是根本无法使用的。

Linux的内核调试器是以内核模块的形式加载运行，因此它有最高CPU特权级(Ring0)，可以执行特权指令。

调用CPUID这条指令可以检测当前CPU是否支持VMX指令集。读取MSR寄存器MSR_IA32_FEATURE_CONTROL的第4位可以检测BIOS是否启用VT特性。

3.1.2构造虚拟化环境

检测当前CPU支持硬件虚拟化之后就可以构造虚拟化环境了。首先设置虚拟机环境（VMCS），将当前CPU上下文完整地保存到VMCS中。然后启动虚拟机，这时候操作系统就被转到虚拟机中运行了。

一旦操作系统置于我们的虚拟CPU中运行，那么这个虚拟CPU上发生的任何异常，都会被我们运行在物理CPU上的VMM处理函数优先捕获到。我们主要关心单步异常和断点异常。在此基础上加以处理，就完成了内核调试器的基本框架。

图3-1