[VT虚拟化驱动]安装DPC回调检测CPU对VT的支持

最新推荐文章于 2024-01-01 19:11:37 发布
最新推荐文章于 2024-01-01 19:11:37 发布
阅读量3.4k 收藏 5
点赞数 2
分类专栏： VT(CPU虚拟化技术)
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44286745/article/details/109596357
版权
本文介绍了如何创建一个WDM驱动，利用DPC回调检测CPU是否支持VT技术。首先，建立驱动基本框架，接着安装DPC回调函数，最后实现检测CPU VT支持的功能。通过Windbg查看输出，验证回调函数的执行和VT状态。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

前言

对于VT的介绍网上有很多详细的介绍,这里不再赘述,只需要知道它有比操作系统还高的权限,可以利用这一点进行某些操作,如内存隐藏, 无痕HOOK ,MSR HOOK, 调试或者反调试, 这里直奔主题

一、驱动基本框架

虚拟机设置里虚拟化引擎设置:
在这里插入图片描述

新建一个空的WDM工程，平台设置为x64平台，右键属性——>Inf2Cat——>Run Inf2Cat设置为否，删除DriverFile文件夹下的inf文件
添加两个个.cpp的源文件：DriverEntry.cpp和util.cpp，添加一个头文件def.h
在这里插入图片描述

def.h主要用于存放一些公共的函数或者结构体
DriverEntry.cpp主要用来编写驱动的加载及退出的代码
util.cpp 主要用来编写一些工具函数

def.h里面包含 ntifs.h

了解本专栏 订阅专栏 解锁全文 超级会员免费看
[VT虚拟化驱动]初始化VMCS
吾无法无天的博客
11-22 1589
文章目录前言一些控制信息的字段说明1.基于针脚的vm执行控制信息域2.基于处理器的VM执行控件3.基于处理器的辅助vm执行控制信息域4.VM-EXIT控制域5.VM-ENTRY控制域代码编写工具函数1.用于获取段寄存器的各种信息（后面初始化GUEST区域要用到）2.用于填充各种控制区域3.读取段寄存器，GDT等开始初始化VMCS区域 前言 这是虚拟化驱动编写过程里最麻烦且最容易出错的部分，需要拦截的大多数功能也是在这里进行定义 一些控制信息的字段说明 VMCS中包含guest区域和host区域和虚拟机控
[VT虚拟化驱动]正式启动VT
吾无法无天的博客
12-03 3180
文章目录前言一、vmlaunch正式开始虚拟化二、使用步骤1.引入库2.读入数据总结 前言 本章开始真正实现一个最简单的VT框架，当然，只是能跑起来一个VT驱动了，没有并包括EPT，EPT后面再讲 提示：以下是本篇文章正文内容，下面案例可供参考 一、vmlaunch正式开始虚拟化 执行VMLAUNCH指令执行后，就正式进入虚拟化了，再该指令执行之前，得先保存Guest当前的环境，执行完VMLAUNCH后，要恢复Guest的环境，让Guest就像什么都没发生一样，所以需要保存和恢复Guest的各种寄存器的值
VT虚拟化驱动入门教程
吾无法无天的博客
11-10 8209
手把手教VT驱动框架编写及 无视检测和PG的无痕HOOK
VT虚拟化驱动+内存读写+机器码修改源代码
05-03
纯c++源代码，不是.sys， 可以修改CPUID和硬盘ID，里面集成了各种钩子处理、隐藏驱动、伪装、PatchGuard、文件保护、窗口保护、拦截数据包、绕过反调试、等等...非常适合拿来做技术研究。
linux查看支持vt功能,怎样知道 CPU 是否支持虚拟化技术（VT） | Linux 中国
weixin_29375669的博客
05-15 809
wx_fmt=png&wxfrom=5&wx_lazy=1" alt="640?wx_fmt=png&wxfrom=5&wx_lazy=1" />在安装虚拟化程序(如 VirtualBox 或 VMWare workstation)以在 Linux 系统上执行虚拟机之前，你应该首先验证这一点。-- Sk实用的原文链接请訪问文末的“原文链接”获得可点击的文内链接...
检测CPU是否具备VT的功能，并开启
小烟的博客
02-23 3132
检测CPU是否具备VT的功能，并开启
安装dpc回调检测cpu对vt的支持
10-14
要检测CPU对VT（虚拟化技术）的支持，可以通过安装DPC回调来实现。DPC（Deferred Procedure Call）回调是Windows操作系统用于响应硬件或软件事件的一种机制。通过使用DPC回调，可以在系统空闲时执行一段代码来进行...
[VT虚拟化驱动] 定义类及初始化内存区域
吾无法无天的博客
11-12 1565
文章目录前言框架整体流程图类的定义初始化内存区域本章代码 前言 为什么不用C而用C++呢? 在单核的情况下,用C还比较方便些,但在多核的情况下,每个核心都需要分配有对应的一个VMX区域,VMCS区域,MsrBitmap区域和栈空间,以及对应的初始化函数,如果使用安装DPC回调的方式在多核情况下进行初始化,只使用同一个初始化函数,当函数被多个CPU核心同时执行,会出现很多意想不到的的错误,我用自旋锁试了一下是依照各种错误,所以果断用C++了,把这些每个核心都需要一份的封装到一个类里 框架整体流程图 类的定义
Blue Pill源代码分析(4)
lzz14的专栏
04-03 4488
HvmInit分别用AMD65和IA32的实现对当前CPU平台进行识别，并确认是否支持VT技术。HvmSwallowBluepill函数则对当前物理CPU上的所有逻辑CPU，进行虚拟设置，反转到虚拟机的运行状态。CmDeliverToProcessor 函数调用KeSetSystemAffinityThread将当前线程调度到指定的CPU cProcessorNumber，并将IRQL提升到Dpc
[VT虚拟化驱动]启用EPT
吾无法无天的博客
12-05 3609
文章目录前言一、EPT概述二、构建EPT1.思路2.代码实现三、本章代码 前言 一、EPT概述 其实也就相当于r0与r3，在r3层的地址并不是真正对应到内存里的物理地址，而是虚拟地址，需要通过内核里对应的页表来查找才能得到真正的物理地址，但如果加载了VT，在r0层查出来的物理地址也变成了虚拟的，也需要通过一个页表来查得真正的物理地址，也就是EPT，有了EPT机制，就能在一台电脑里运行多个操作系统，就像一个操作系统里运行多个应用程序一
VTDriver.exe
05-12
雷柏vt300驱动
VT虚拟化框架X64
03-30
因特尔VT虚拟化框架，支持WIN764位系统，多核操作系统。
VTSoft win7 64驱动（虚拟光驱驱动）
06-03
windows7 x64的虚拟的光驱的驱动。如果你的虚拟光驱突然不能用了，那么这就是你需要的。解决DTSOFT Virtual CDRom Device的问题。
VT驱动开发
数据安全学习分享
11-29 2061
VT技术是Intel提供的虚拟化技术，全称为Intel Virtualization Technology。它是一套硬件和软件的解决方案，旨在增强虚拟化环境的性能、可靠性和安全性。VT技术允许在一台物理计算机上同时运行多个虚拟机，每个虚拟机都可以运行不同的操作系统和应用程序。
[VT虚拟化驱动]VMXON
吾无法无天的博客
11-21 1975
文章目录引入头文件一、执行VMXON1.文档说明2.代码编写二、退出HOST三、ia32.h 引入头文件 需要引入一个头文件（ia32.h），里面定义了很多我们需要用到的结构 头文件下载地址：https://github.com/wbenny/ia32-doc/tree/master/out 只需要ia32.h即可，下载后引入项目中，然后在def.h中包含，网速较慢不方便下载的话可以复制文章末尾的(有一点中文注释) 一、执行VMXON 1.文档说明 31.5 VMM SETUP & TEAR D
[VT虚拟化驱动]利用EPT实现无痕HOOK
热门推荐
吾无法无天的博客
12-06 1万+
本章利用讲EPT无痕HOOK
Ps回调通知例程、Dpc定时器、内核线程使用方法.
kingswb的博客
05-21 1171
好久没发代码了,发个以前写的东西,代码是照葫芦画瓢来的,共同学习,共同进步,欢迎拍砖. 代码: #ifndef _SAFENOTIFYROUTINE_H #define _SAFENOTIFYROUTINE_H /************************************************************************/ /**************
虚拟机“虚拟化 Intel VT-X/EPT 或 AMD-V/RVI(V”问题解决
最新发布
qq_51645604的博客
01-01 4173
新买的联想Think Book 16p首次安装VM并成功导入镜像，发现会报出电脑不支持“虚拟化 Intel VT-X/EPT 或 AMD-V/RVI(V”的功能。最值得注意的就是windows自带的虚拟化和内核隔离，使得虚拟机无法正常启动。看看下面的虚拟化是不是启用了。我的是联想电脑，直接CTRL+F1就可以进入。进入到启用或关闭windows功能里面，关闭下图的功能。进入BIOS界面开启。第一步：确认电脑CPU是否开启虚拟化功能。第二步：关闭widows自带的虚拟化功能。第三步：关闭电脑的内核隔离功能。
评论 12
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

吾无法无天

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值