2020年12月14日
intel：x86架构VT虚拟化(四)：x64 无痕hook/shadow walker/页面读写分离
摘要： 前面费老大劲学习VT的基本原理和框架代码，到底能用来干啥了？ VT中，host通过exit事件监控guest的一举一动，稍微“大”一点的动作（进程切换、读写msr、执行cpuid等）都会在guest触发exit，回到host的handle函数处理，在VT框架中，host对guest有绝对的监控和处理 阅读全文
posted @ 2020-12-14 21:56 第七子007 阅读(5139) 评论(0) 推荐(0) 编辑