首页
社区
课程
招聘
[分享]amd svm学了一段时间 发下能正常进入和退出的代码。
发表于: 2018-6-14 23:56 7143

[分享]amd svm学了一段时间 发下能正常进入和退出的代码。

2018-6-14 23:56
7143
只简单的说下
这个结构最重要
typedef union
{
  UINT32 chars;
  struct 
  {
      UINT32 intr:1;
      UINT32 nmi:1;
      UINT32 smi:1;
      UINT32 init:1;
      UINT32 vintr:1;
      UINT32 cr0_w:1;
      UINT32 ridtr:1;
      UINT32 rgdtr:1;
      UINT32 rldtr:1;
      UINT32 rtr:1;
      UINT32 widtr:1;
      UINT32 wgdtr:1;
      UINT32 wldtr:1;
      UINT32 wtr:1;
      UINT32 rdtsc:1;
      UINT32 rdpmc:1;
      UINT32 pushf:1;
      UINT32 popf:1;
      UINT32 cpuid:1;    //拦截
      UINT32 rsm:1;
      UINT32 iret:1;
      UINT32 intn:1;
      UINT32 invd:1;
      UINT32 pause:1;
      UINT32 hlt:1;
      UINT32 invlpg:1;
      UINT32 invlpga:1;
      UINT32 ioio_port:1;
      UINT32 msr_port:1;
      UINT32 task_sw:1;
      UINT32 ferr_freeze:1;
      UINT32 shutdown_events:1;
  };

}intercept1;

typedef union
{
    UINT32 uchars;

    struct 
    {
        UINT32 vmrun:1;   //这个必须拦截
        UINT32 vmmcall:1;  //拦截
        UINT32 vmload:1;
        UINT32 vmsave:1;
        UINT32 stgi:1;
        UINT32 clgi:1;
        UINT32 skinit:1;
        UINT32 rdtscp:1;
        UINT32 icebp:1;
        UINT32 wbinvd:1;
        UINT32 monitor_x:1;
        UINT32 mwait_x:1;
        UINT32 mwait_x_arm:1;
        UINT32 xsetbv:1;
        UINT32 res:1;
        UINT32 efer:1;
        UINT32 cr0_15:16;
    };

}intercepe2;

typedef struct
{
    USHORT r_cr0_15;
    USHORT w_cr0_15;
    USHORT r_dr0_15;
    USHORT w_dr0_15;
    UINT32 vector0_31;
    //intercept
    intercept1 intercept1;    
    intercepe2 intercept2;
    UCHAR res1[0x28];
    USHORT pause_filter_t;
    USHORT pause_filter_c;
    ULONG64 iopm_base_pa;
    ULONG64 msrpm_base_pa;
    ULONG64 tsc_offset;
    UINT32 guset_asid;     //这个值 必须要  值为最大asid数减1
    UINT32 tlb_control;
    ULONG64 v;
    ULONG64 interrupt_shadow;
    ULONG64 exitcode;
    ULONG64 exitinfo1;
    ULONG64 exitinfo2;
    ULONG64 exitintinfo;
    ULONG64 np_enable;
    ULONG64 avic;
    ULONG64 ghcb;
    ULONG64 eventinj;
    ULONG64 n_cr3;
    UCHAR res2[0x10];
    ULONG64 nrip;              //这个值很重要   是GUEST返回到 HOST指令的下一条指令  用来从HOST返回GUEST的时候用
    ULONG64 restmp[0x66];

    //guest state

    vm_segment es;
    vm_segment cs;
    vm_segment ss;
    vm_segment ds;
    vm_segment fs;                          // fs gs这些值 可以通过vmsave获得
    vm_segment gs;
    vm_segment gdtr;
    vm_segment ldtr;
    vm_segment idtr;
    vm_segment tr;
   
    UCHAR res3[0x2b];
    UCHAR cpl;
    UINT32 res4;
    ULONG64 efer;                       //貌似efer.svme必须为1  不然执行vmrun guest state检查通不过
    UCHAR re5[0x70];
    ULONG64 cr4;
    ULONG64 cr3;
    ULONG64 cr0;
    ULONG64 dr7;
    ULONG64 dr6;
    ULONG64 rflags;
    ULONG64 rip;
    UCHAR res6[0x58];
    ULONG64 rsp;
    UCHAR res7[0x18];
    ULONG64 rax;
    ULONG64 star;
    ULONG64 lstar;
    ULONG64 cstar;
    ULONG64 sfmask;
    ULONG64 kernelgsbase;
    ULONG64 sysenter_cs;
    ULONG64 sysenter_esp;
    ULONG64 sysenter_eip;
    ULONG64 cr2;
    UCHAR res8[0x20];
    ULONG64 g_pat;
    ULONG64 dbgctl;
    ULONG64 br_from;
    ULONG64 br_to;
    ULONG64 lastexcpfrom;
    ULONG64 lastexcpto;
}vmcb;

退出vm时 必须要执行stgi不然会死机

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2018-6-15 09:03 被fastkb编辑 ,原因:
上传的附件:
收藏
免费 2
支持
分享
最新回复 (8)
雪    币: 12848
活跃值: (9143)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
2
其实进入退出虚拟化倒是不难,难点是正确的模拟指令行为
2018-6-15 19:38
0
雪    币: 12848
活跃值: (9143)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
3
其实进入退出虚拟化倒是不难,难点是正确的模拟指令行为
2018-6-15 19:38
0
雪    币: 12848
活跃值: (9143)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
4
其实进入退出虚拟化倒是不难,难点是正确的模拟指令行为
2018-6-15 19:38
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
举个例子
2018-6-15 19:55
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
我写得还是满头疼的  nbp代码基本看不懂
2018-6-15 19:56
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
How  to  modify?
2018-6-17 23:44
0
雪    币: 405
活跃值: (2210)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
8
一般模拟也不难,不过NPT的实在是麻烦,就不能学INTEL那样?
2018-6-19 13:48
0
雪    币: 18
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
您好,请问您的newbluepill的源码是从哪里下载的呢,我在网上找了好长好长时间,硬是没找见,万分感谢~~
2018-12-4 15:22
0
游客
登录 | 注册 方可回帖
返回
//