时间: 2017-7-3 8:36:36 | 更多公告》 |
标题:麦洛克菲VT虚拟化技术课程与应用 | |
vt,基于硬件的虚拟化技术,在操作系统、应用软件和物理硬件之间加入了一个特权层VMM,其级别为-1,能够监控级别为0和3的操作系统和应用层软件执行指令。
vt提出初衷是为了方便虚拟机的开发,但在安全领域带来广泛的应用,比如调试与反调试,外挂与反外挂,隐藏与反隐藏等。 图1是一个win7 x64运行了vt驱动成功进行ssdt hook,pchunter无检测的例子。 麦洛克菲的内核课程将用实例对vt技术进行深入讲解。 |
Copyright 2011-2020 © MallocFree. All rights reserved.