zhouhe VT(三) _VMXON

一、框架流程

 

二、分配空间

Intel白皮书第三卷 23.7

 

在执行VMXON之前，软件应该分配一个自然对齐的4kbyte内存区域，逻辑处理器可以使用该区域来支持VMX操作这个区域称为VMXON区域。VMXON域的地址(VMXON指针)以一个操作数的形式提供给VMXON。第24.11.5节，“VMXON区域”详细说明了软件应该如何初始化和访问VMXON区域。

 

三、IA32_VMX_BASIC寄存器

Intel白皮书第三卷 31.5

在非分页内存中创建一个VMXON区域，该区域的大小由IA32_VMX_BASIC MSR指定，并对齐到4 kbyte的边界。软件应该读取能力msr来确定VMXON区域可能使用的物理地址的宽度，并确保整个VMXON区域可以通过该宽度的地址寻址。此外，软件必须确保VMXON区域驻留在cache-coherent内存中。

 

我们需要创建一个VMXON区域，这个区域大小依据于一个MSR寄存器(IA32_VMX_BASIC寄存器)

 

在Intel白皮书第三卷 A.1中我们可以看到关于IA32_VMX_BASIC寄存器的介绍

 

 

Intel白皮书第三卷 A.1

 

 

0到30位标识VMX的系统版本

 

第31位恒为0

 

第44到32位说明了软件应该为VMXON区域和任何VMCS区域分配的字节数。它是一个大于O且最多4096的值(当且仅当第43到32位为clear时设置第44位)

 

在windbg下查询到的IA32_VMX_BASIC寄存器值如下

 

 

 

四、host模式

vmxon执行以后，会进入host模式，host模式与我们之前的0环模式基本没有任何区别

只不过CR4的第13位VMXE 不能修改了，CR0页保护，段保护也不能关

 

五、EFLAG.CF

以VMXON域的物理地址作为操作数执行VMXON。通过检查RFLAGS.CF是否为0判断VMXON是否成功执行

 

 

六、修改分页内存的前四个字节

 

 

根据下标为480H的msr寄存器 IA32_VMX_BASIC初始化分配的VMXON的空间的前31位，把前四个字节的第31位 置为0

我们这里一般为00000001

 

 

七、运行、实验

 

 

运行之前

 

 

 

运行之后

 

 

再次关闭

 

可以看到CR4的第13位在运行时置1，在结束时置0

 

 

小总结

进入VMXON前要做的：

0、根据CPUID检测CPU是否支持VT模式

1、分配4kb的非分页内存

2、4kb非分页内存的前30位修改为VMX的系统版本

3、检查CR0的第0位PE，第31位PG与第5位NE是否开启

4、检查CR4的第13位是否为0，如果为1，则锁已被开启，出现错误

5、查看EFLAG寄存器的CF位是否为0，判断VMXON是否成功执行

__EOF__

本文作者：_TLSN
本文链接：https://www.cnblogs.com/lordtianqiyi/articles/16146947.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！