zhouhe VT(二) 支持检测

Intel手册:

https://usermanual.wiki/Pdf/ASMBible64ia32architecturessoftwaredevelopermanual.962942983/view

 

一、检验CPU是否支持VT

把eax赋值为1，执行CPUID指令，查看ecx的第五位是否为1，为1则支持VT

如下图

0x23 : 0010 0011

ECX的第五位为1 (包含第0位)

这种通过CPUID查询系统信息的方法很常见，比如之前学习的系统调用中，判断cpu是否支持fastcall，也是采用的这种方法

 

 

二、Intel常用的寄存器

 

MSR寄存器是64位的，个数有好多个

 

三、3ah的 msr 的第0位如果置0，则VT技术不能使用

 

支持

而且这个值只能修改一次，之后不能修改

 

四、CR0与CR4寄存器的要求

执行VT前需要满足CPU开启保护模式与页保护模式，也就是

CR0的第0位PE(protected Enable) 与 第31位PG位 （Protected page）

 

关于CR0的第五位NE位 (浮点位)的说法，如下图

这一位也要开启

 

CR4的第13位需要置1，这相当于一个锁，在开启VT到结束VT的过程中，需要这一位置1

这一位允许软件修改操作

 

 

目前来看，这一位处于0的状态，但当我们开启VMXON的时候，这里会被置1

 

这些支持检测可以在Intel白皮书第三卷31.5中看到

 

 

 

__EOF__

本文作者：_TLSN
本文链接：https://www.cnblogs.com/lordtianqiyi/articles/16146898.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！