X64 VT框架XXOO 80% GameProtect
标 题: 【原创】X64 VT框架XXOO 80% GameProtect
作 者: viphack
时 间: 2016-02-08,12:51:21
链 接: http://bbs.pediy.com/showthread.php?t=207697
首先祝:大吉猴年大吉,在新的一年心想事成,也祝本人大专狗在大三下学期找到自己满意的实习工作,完成学业。
不得不说,VirtualDbg框架是个很不错的开源项目,不过作者只是仅仅提供思路,而代码部分存在众多Bug。
一.首先我吧VirtualDbg完善为4个部分
1.完善 原本处理机制,修复原来在不满足进入VT 条件下的,蓝屏问题
2.ssdt部分
3.文件过滤系统
4.Object 处理
在目前,可以说是TP在国内用VT 技术最广的一家公司了,他的原理就是接管IDT 的Trap0E,然后接管MSR 中经过的 SSDT,同样他可以在MSR清任何的标志位,只是他没这么做而已.
(1).模仿了TP在不支持VT时候HOOK MSR 接管SSDT
(2).在支持VT时候开启VT 接管MSR
FIX ME..
[/url]
下载不回帖,JJ 小一厘米,MM不回帖 MM 小一圈.*转载请注明来自看雪论坛@PEdiy.com
上传的缩略图[url=http://m.pediy.com/attachment.php?attachmentid=103080&d=1454906920]
|