学习BluePill源码笔记-3

最新推荐文章于 2020-09-21 11:52:43 发布

BMOP

最新推荐文章于 2020-09-21 11:52:43 发布

阅读量3.6k

点赞数

分类专栏：硬件虚拟化

本文链接：https://blog.csdn.net/xboxmicro/article/details/35828083

版权

本文是学习BluePill源码笔记的第三部分，主要聚焦于Hvm过程。首先介绍了如何通过PHVM_DEPENDENT确定系统是否支持HEV技术，特别是Intel的VT技术，并忽略AMD的SVM。接着，详细解析了HvmInit函数在vmx.c中的实现，该函数通过cpuid检查CPU支持并启动HvmSwallowBluepill，这一过程形象地表达了BluePill的吞咽行为。

摘要由CSDN通过智能技术生成

二、Hvm过程

2.1 newbp.c (116)

  if (!NT_SUCCESS (Status = HvmInit ())) {
    _KdPrint (("NEWBLUEPILL: HvmInit() failed with status 0x%08hX\n", Status));

在吞下“蓝色药丸”之前，还要先初始化一下。HvmInit()函数主要的作用是

1、确定系统构架是否支持HEV 并确定支持哪种HEV技术~VT/SVM SVM暂时忽略吧~毕竟AMD的不多呀

PHVM_DEPENDENT Hvm; (common.h)

PHVM_DEPENDENT的定义

typedef struct
{
  UCHAR Architecture;

  ARCH_IS_HVM_IMPLEMENTED ArchIsHvmImplemented;

  ARCH_INITIALIZE ArchInitialize;
  ARCH_VIRTUALIZE ArchVirtualize;
  ARCH_SHUTDOWN ArchShutdown;

  ARCH_IS_NESTED_EVENT ArchIsNestedEvent;
  ARCH_DISPATCH_NESTED_EVENT ArchDispatchNestedEvent;
  ARCH_DISPATCH_EVENT ArchDispatchEvent;
  ARCH_ADJUST_RIP ArchAdjustRip;
  ARCH_REGISTER_TRAPS ArchRegisterTraps;
  ARCH_IS_TRAP_VALID ArchIsTrapValid;
} HVM_DEPENDENT,
 *PHVM_DEPENDENT;

我去...高端霸气上了个档