VT虚拟化驱动入门教程

最新推荐文章于 2023-11-29 19:00:00 发布
最新推荐文章于 2023-11-29 19:00:00 发布
阅读量7.3k 收藏 36
点赞数 14
分类专栏： Windows内核研究 好玩的技术 文章标签： cpu VT-X 虚拟化技术 HOOK
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44286745/article/details/109589416
版权

VT有着比操作系统还高的权限，因此可以用于做一些看起来很厉害的操作，包括应用与过游戏保护及写调试器

关于本教程：

  1. 使用C++及少量汇编编写
  2. 代码尽量精简易懂
  3. 测试环境 ： WIN10 1903，WIN7 都是64位多核，只适用intel的CPU并且支持VT
  4. 这里编写的VT框架主要是偏安全方向的应用
  5. 已完结，后面有时会添加新内容

最终效果

HOOK NtOpenProcess:

在这里插入图片描述
在这里插入图片描述

PCHunter和Windbg一样看不到被修改的痕迹, 并且不会触发PG

在这里插入图片描述
在这里插入图片描述

吾无法无天
关注
  • 14
    点赞
  • 踩
  • 36
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 4
    评论
专栏目录
[VT虚拟化驱动]正式启动VT
吾无法无天的博客
12-03 2637
文章目录前言一、vmlaunch正式开始虚拟化二、使用步骤1.引入库2.读入数据总结 前言 本章开始真正实现一个最简单的VT框架，当然，只是能跑起来一个VT驱动了，没有并包括EPT，EPT后面再讲 提示：以下是本篇文章正文内容，下面案例可供参考 一、vmlaunch正式开始虚拟化 执行VMLAUNCH指令执行后，就正式进入虚拟化了，再该指令执行之前，得先保存Guest当前的环境，执行完VMLAUNCH后，要恢复Guest的环境，让Guest就像什么都没发生一样，所以需要保存和恢复Guest的各种寄存器的值
[VT虚拟化驱动]初始化VMCS
吾无法无天的博客
11-22 1151
文章目录前言一些控制信息的字段说明1.基于针脚的vm执行控制信息域2.基于处理器的VM执行控件3.基于处理器的辅助vm执行控制信息域4.VM-EXIT控制域5.VM-ENTRY控制域代码编写工具函数1.用于获取段寄存器的各种信息（后面初始化GUEST区域要用到）2.用于填充各种控制区域3.读取段寄存器，GDT等开始初始化VMCS区域 前言 这是虚拟化驱动编写过程里最麻烦且最容易出错的部分，需要拦截的大多数功能也是在这里进行定义 一些控制信息的字段说明 VMCS中包含guest区域和host区域和虚拟机控
VT虚拟化驱动+内存读写+机器码修改源代码
05-03
纯c++源代码，不是.sys， 可以修改CPUID和硬盘ID，里面集成了各种钩子处理、隐藏驱动、伪装、PatchGuard、文件保护、窗口保护、拦截数据包、绕过反调试、等等...非常适合拿来做技术研究。
VT驱动开发
最新发布
数据安全学习分享
11-29 1528
VT技术是Intel提供的虚拟化技术，全称为Intel Virtualization Technology。它是一套硬件和软件的解决方案，旨在增强虚拟化环境的性能、可靠性和安全性。VT技术允许在一台物理计算机上同时运行多个虚拟机，每个虚拟机都可以运行不同的操作系统和应用程序。
Intel VT技术性能初探
职场里拉开差距的不是知识，而是认知！
09-13 6633
当前非常热门的Virtualization虚拟化技术的出现和应用其实已经有数十年的历史了，在早期，这个技术主要应用在服务器以及大型主机上面，现在，随着PC性能的不断增长，Virtualization也开始逐渐在x86架构的个人电脑上流行起来。 虚拟化技术将各种资源虚拟出多台主机，以提高这些资源的共享率和利用率 　　虚拟化可以将IT环境改造成为更加强大、更具弹性、
虚拟化技术入门
weixin_33728268的博客
12-07 193
15 分钟前 虚拟化技术今天，虚拟化技术的各方面都有了进步，虚拟化也从纯软件逐深入到处理器级虚拟化，再到平台级虚拟化乃至输入/输出级虚拟化。 本篇文章主要了解虚拟化技术的入门知识，首先我们来了解一下什么是虚拟化技术？ 虚拟化技术介绍： 在计算机中，虚拟化（英语：Virtualization）是一种资源管理技术，是将计算机的各种实体资源，如服务器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实...
VTDriver.exe
05-12
雷柏vt300驱动
VT入门
litterflybug的专栏
10-30 1956
看雪安全论坛 > Windows平台 > 『编程技术』 【原创】VT入门---- 闭门造VT [有码] 用户名 记住 忘记密码? 密　码 KSSD 注册账号 搜索论坛 日历事件 论坛帮助 网监张局 【原创】VT入门---- 闭门造VT [有码] -------------------------------
[VT虚拟化驱动]安装DPC回调检测CPU对VT的支持
吾无法无天的博客
11-10 2849
文章目录前言一、驱动基本框架二、安装DPC回调三、检测CPU对VT的支持本章代码def.h:DriverEntry.cpputil.cpp 前言 对于VT的介绍网上有很多详细的介绍,这里不再赘述,只需要知道它有比操作系统还高的权限,可以利用这一点进行某些操作,如内存隐藏, 无痕HOOK ,MSR HOOK, 调试或者反调试, 这里直奔主题 一、驱动基本框架 虚拟机设置里虚拟化引擎设置: 新建一个空的WDM工程，平台设置为x64平台，右键属性——>Inf2Cat——>Run Inf2Cat设置
云计算基础架构-计算虚拟化.pptx
11-30
- 硬件辅助虚拟化：如Intel的VT-x和AMD的AMD-V技术，硬件直接支持虚拟化，减少了VMM的模拟工作，提高了性能。 3. 内存虚拟化 内存虚拟化技术使得每个虚拟机拥有独立的内存空间，而实际上这些内存可能是物理内存的多...
VT虚拟化框架X64
03-30
因特尔VT虚拟化框架，支持WIN764位系统，多核操作系统。
VtDriver_VTDriver_VTcpuid_
09-30
使用VT实现内存隐藏
VTSoft win7 64驱动（虚拟光驱驱动）
06-03
windows7 x64的虚拟的光驱的驱动。如果你的虚拟光驱突然不能用了，那么这就是你需要的。解决DTSOFT Virtual CDRom Device的问题。
VT虚拟化技术,VT驱动调试器,自建调试体系,反反调试技术,内核驱动,VT过保护,VT源代码
04-27
vt框架使用的airhv,增加了自建调试体系部分 ept hook. 无痕int3. 自建调试体系隐藏debugport. 支持pdb符号自动下载，省去寻找特征码步骤,轻松兼容不同系统版本. 5.zip文件是编译好的成品 支持平台 win10 x64 intel architecture cpu. 环境：vs2019 driver sdk 19041,kernelModeDriver10.0 有需要学习的朋友可以下载来看看，里面有VT完整的安装框架代码，以及用户层MFC工具源代码,中文备注，很多学习vt的朋友可能都没有完整的64位系统的VT完整框架的代码，所以学习的朋友可以下载来看看，有编译好的，也可以自行编译修改，祝大家学习愉快。
AGP_X64_64VT技术过驱动保护_vt保护_x64驱动_VT_vt过保护
09-11
AGP_X64_64VT技术过驱动保护_vt保护_x64驱动_VT_vt过保护这一主题涉及到的是计算机硬件虚拟化技术，特别是针对64位操作系统的AMD（Advanced Micro Devices）和Intel的VT（Virtualization Technology，虚拟化技术）。...
主流的四大虚拟化架构对比分析.doc
03-29
虚拟化技术是云计算平台的基础组件之一，云计算平台需要有资源池为其提供能力输出，这种能力包括计算能力、存储能力和网络能力，为了将这些能力调度到其所需要的地方，云计算平台还需要对能力进行调度管理，这些能力...
Vmware WorkStation9上嵌套KVM虚拟化
11-15
在Vmware WorkStation9上实现KVM虚拟化的嵌套是通过利用现代CPU的硬件虚拟化技术（如Intel VT-x 或 AMD-V）来完成的。这种方式能够允许在已有的虚拟机内部再运行一个或多个虚拟机，从而实现多层虚拟化。这种方法对于...
虚拟化技术原理与实现
04-03
Intel和AMD的处理器都提供了硬件级别的虚拟化支持，如Intel的VT-x和AMD的V（也称为AMD-V）。这些硬件扩展允许VMM直接控制处理器，减少软件模拟的开销，提高了虚拟化性能。 虚拟化技术的实现方式主要有两种：全虚拟...
vt distribution
05-01
vt distribution是什么？ vt distribution是一种文件分发技术，它使用云端验证技术来检查文件是否有病毒，以保证文件的安全性。这种技术可以有效地防止和识别恶意软件，保护个人用户和企业的系统安全。这种技术可以让用户通过网站或应用程序下载文件，确保文件没有任何恶意软件。vt distribution使用云端验证技术，可以快速分析和验证文件，大大缩短了验证时间，并提高了分发效率。vt distribution还可以根据文件大小和类型自动分配服务器，以确保速度和存储的效率。 在当前互联网时代，vt distribution变得越来越重要，它不仅能够保护个人电脑和企业的系统安全，而且还可以促进在线教育、软件开发、传输大型媒体文件等方面的快速交换和共享。在未来，随着网络技术的不断发展，vt distribution将在更广泛的应用领域发挥更大的作用。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

吾无法无天

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值