-
-
vt接管#PF异常时出错，wrmsr，接着系统崩溃
-
2023-5-4 15:00
-
在进行接管#PF异常时，出现了问题。
在关闭 Execption Bitmap.#PF 位后，wrmsr处理函数正常工作。
【注】测试时，我并没有置位 use_msr_bitmaps。这样一来，vmm将会接管所有读写msr的操作。
如果置位use_msr_bitmaps的话，在没有设置MSR_BITMAP时也可以正常工作，测试将接收不到任何读写msr的操作？但是出现了以下问题。
--------------------------------------------------
当我开启VT时，正常的wrmsr可以正确处理。
但是随后出现了wrmsr的参数非常奇怪，接着系统崩溃。
我查了Intel手册，并没有涉及此编号的msr寄存器。。。
希望大牛指点！
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
我置位use_msr_bitmaps，照样会出现上图奇怪的msr寄存器编号导致系统崩溃 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
如果过滤规则过于放松，仍然会引发上述的问题；再者，如果不设置#PF并不会出现上述问题 。感觉是 #PF 拦截引起的，但是又不知道原因。 如果不设置MSR_BITMAP，即该域全部为0，就是在 0-0x1fff, 0xc0000000-0xc000001fff 任何对msr的读写都不会产生 vm-exit？ |
|
|
msr bitmap可以控制这个范围内的访问是否vmexit，这个范围外的是必然产生vmexit。 |
|
|
|
|
|
|
hzqst
