前言：
虚拟化技术(VT)自被那个300W的滴水调试器利用之后终于被挖掘出在软件调试方面的强大功能。
坛友海风月影也有对VT这门Intel处理器技术做了简单介绍，当时我看到他的文章后，感觉VT这门技术很厉害的样子，然而当时我也只是初入内核编程，并没有考虑太多。
但是，近来VT已经被应用到游戏保护上面去了，所以我决定找点资料，研究这门技术。
在这里特别感谢Ddvp插件作者JoenChen做的OD插件，利用VT来构建自己的调试体系简直无人能敌。
然而后来我发现国内VT的资料几乎没有，找了很久，终于找到某论坛自己出的VT视频教程，看他们的教程目录，几乎是把VT的全部潜力给挖掘了出来，但我一看到价格（他们还要收报名费！）杠杠的，这门技术真的值这么多钱？
没有资料就算了吧，自己看Intel手册来学习,同样也要感谢论坛上一些网友写的VT代码，没有他们的代码，我也就只能在BugCheck中徘徊了。
出于以上原因，我自己弄了一套写VT虚拟化框架的教程，也算是对这门VT技术的贡献了吧。

本套教程仅仅只是构建了VT的框架而已，并不深入研究VT的具体功能(内存隐藏技术、无限硬件断点技术、接管系统中断和异常处理技术、构建新内核调试体系技术、内核重载技术等)，但在教程里我会稍微提一下，并没有写具体功能的代码。至少，通过构建虚拟化体系能做到虚拟机占坑，*但仍然不能处理掉当前使用VT保护的大型游戏*。

视频目录如下：
第①课：汇编代码以及虚拟化知识讲解。
第②课：搭建驱动环境、检测当前处理器是否支持虚拟化技术。
第③课：构建VM-EXIT退出事件系统。
第④课：装载VMXON、VMCS区域的各个部分，运行虚拟机。
第⑤课：移植VT到Win7以及多核模式VT实现。(*)
第⑥课：将VT移植到64位Win7系统中。(*)

2016年8月28日 更正：
第⑥课的exithandler有点问题，课程里面写错了，这里纠正下：
HandleMsrWrite的rax和rdx进行或操作时，rdx应该向左移动32位 而我的代码用了向右移动32位。
64位系统下宿主机读取/写入MSR寄存器时，有几个特殊的要从VMCS表里读取/写入

下载链接：
前四课解压密码:Xiaobao
其他课程解压密码在压缩包注释内，回答问题即可知道密码。
百度云 https://pan.baidu.com/s/10sr91DcHLJTxrHdFOjp21A 密码：0vmp

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课