Ring -1
VT
VT with EPT
参考资料1:
基吧里老师自己的项目
参考资料2:
如果还想看成熟的技术可以看(入门,有点基础之后)
HyperPlatform
可以运行在WIN10 x64下
参考资料3:
15年16年还没有很多VT参考资料只有
new blue pill,现在不推荐看这个,因为很老了
这个大佬
参考资料4:
英特尔没给头文件,很不友好
看本套视频,需要有驱动开发基础
驱动环境:
虚拟机设置:
、
老师用的这个DDK
最小驱动开发环境的编译(手动编译超麻烦)&我是要用VS+2013_WDK8.1自动编译的:
#include <ntddk.h>
VOID DriverUnload(PDRIVER_OBJECT driver)
{
DbgPrint("Driver is unloading...\r\n");
}
NTSTATUS
DriverEntry(
PDRIVER_OBJECT driver,
PUNICODE_STRING RegistryPath
)
{
DbgPrint("Driver Entered!\r\n");
driver->DriverUnload = DriverUnload;
return STATUS_SUCCESS;
}
在虚拟机中测试驱动。