kernweak的博客

概念硬件虚拟化技术，隐藏计算机资源物理性的一面，比如能把单个或多个物理资源，转化为一个或多个逻辑资源。intel vt-x/或者amdv8（SVM）VT是一个驱动（.sys),由操作系统加载后，运行在每个cpu上，推翻原来的操作系统，然后os和app-r0和r3变成GUEST，建立特权层（host，vmm，hypervisor，root，-1），然后监控GUEST执行。这样就可以简...

win10，2018新年版后好像不支持了？MSR hookMSR (Model Specific Registers)是CPU 的一组64 位寄存器，可以分别通过RDMSR 和WRMSR 两条指令进行读和写的操作，前提要在ECX 中写入MSR 的地址(MSR地址就像一个宏STAR，LSTAR，CSTAR，SFMASK)。对于RDMSR 指令，将会返回相应的MSR 中64bit 信息到(ED...