【硬件假造化】阔别kernel的抱负乡

部门代码：

static BOOLEAN NTAPI VmxDispatchMsrRead ( 
 PCPU Cpu, 
 PGUEST_REGS GuestRegs, 
 PNBP_TRAP Trap, 
 BOOLEAN WillBeAlsoHandledByGuestHv 
) 
{ 
 
... 
 
switch (ecx) { 
 case MSR_IA32_SYSENTER_CS: 
   MsrValue.QuadPart = VmxRead (GUEST_SYSENTER_CS); 
   break; 
 
 case MSR_IA32_SYSENTER_ESP: 
   MsrValue.QuadPart = VmxRead (GUEST_SYSENTER_ESP); 
   break; 
 case MSR_IA32_SYSENTER_EIP: 
   MsrValue.QuadPart = Avlkrnlinfo->SysenterAddr; 
 
... 
 
} 

idt重定向处理赏罚要领：

1、idt地点诱骗

2、idt模仿投递

第一种是指方案拦截sidt，lidt指令添补一份伪造的idt地点误导会见者(由体系投递相对不变)。

第二种是指方案模仿idt的处理赏罚进程本身写措施投递idt。

由于方案一必要行使反汇编引擎说明详细的生涯地点体积过大，以是本版的Avalon行使第二种方案即idt模仿投递。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!