时间: 2017-7-3 8:36:36更多公告》
标题:麦洛克菲VT虚拟化技术课程与应用
vt,基于硬件的虚拟化技术,在操作系统、应用软件和物理硬件之间加入了一个特权层VMM,其级别为-1,能够监控级别为0和3的操作系统和应用层软件执行指令。

vt提出初衷是为了方便虚拟机的开发,但在安全领域带来广泛的应用,比如调试与反调试,外挂与反外挂,隐藏与反隐藏等。

图1是一个win7 x64运行了vt驱动成功进行ssdt hook,pchunter无检测的例子。

麦洛克菲的内核课程将用实例对vt技术进行深入讲解。









扫描微信公众号关注