hv：轻量级的X86-64虚拟化框架

项目介绍

hv 是一个针对X86-64架构的轻量级Intel VT-x Hypervisor，它专注于简洁和高效，并努力遵循Intel SDM（System Developer's Manual）规范。这个项目旨在帮助开发者创建隐蔽性强、难以检测的虚拟环境，对抗那些利用常见Hypervisor漏洞的检测机制。

项目技术分析

hv 使用VMCALL指令来实现完整的超调用接口，允许在ring-0和ring-3级别执行。在源代码中，你可以找到如何在用户模式下(um/hv.asm)实现这种调用约定的示例。为了确保安全性，所有超调用都需要正确的hypercall_key才能执行。

此外，该项目提供了一系列重要的根模式函数，供内核模式操作时使用，如获取当前客体的KPCR、ETHREAD、EPROCESS、PID以及读取内存等。这些功能均位于introspection.h头文件中。

项目及技术应用场景

hv 适用于各种需要低层系统监控或安全隔离的场景，比如：

1. 软件沙箱 - 创建安全环境以运行不受信任的代码。
2. 恶意软件检测与逆向工程 - 隐藏在真实操作系统下方，进行无感知的数据收集和行为分析。
3. 系统测试 - 快速部署和销毁测试环境，用于驱动更新、补丁测试等。
4. 虚拟化安全 - 实现对来宾操作系统的安全隔离和监控。

项目特点

• 简单轻便 - hv 设计目标是简洁易懂，便于理解和扩展。
• 强隐藏性 - 通过避免常见的Hypervisor错误，提高隐蔽性，降低被检测的可能性。
• 灵活的超调用 - 支持自定义超调用，可轻松扩展功能。
• 强大的根模式函数集 - 提供一系列内核级别的辅助函数，无需直接访问非Hypervisor代码。
• 日志记录 - 内置printf风格的日志系统，支持从根模式和客人模式进行日志输出，并能通过超调用获取日志。

要安装并体验hv，你需要具备Windows开发环境，包括Visual Studio和WDK。一旦编译完成，只需加载hv.sys驱动即可开始虚拟化你的系统。如需了解更多关于hv的详细信息，可以查看其源码仓库以及提供的文档和示例。

现在就加入hv的世界，探索更深层次的系统虚拟化魅力吧！