如何快速掌握 TinyVT：轻量级 VT 框架与 EPT 无痕 HOOK 实战指南 🚀

TinyVT 是一款轻量级 VT（虚拟化技术）框架，集成 EPT（扩展页表）无痕 HOOK 功能，专为 Windows 内核开发者设计。支持 Win11 20H2、Win10 1903 和 Win7 系统，提供简洁的 HOOK 示例代码，帮助开发者快速构建内核级虚拟化应用。

📚 项目核心功能解析

轻量级 VT 框架架构

TinyVT 采用模块化设计，核心代码集中在 TinyVT.cpp 和 TinyVT.h 中，通过简洁的接口封装复杂的虚拟化操作。框架体积小巧，无需依赖大型库，适合嵌入式内核环境。

EPT 无痕 HOOK 技术

EPT 技术允许在不修改原始内存的情况下拦截内存访问，实现"无痕"监控。关键实现位于 EptHook/EPT.cpp 和 EptHook/EptHook.cpp，支持对系统调用（如 SSDT 表）的隐蔽拦截。

🔍 项目目录结构详解

TinyVT/
├── EptHook/        # EPT无痕HOOK完整实现
│   └── BlogVT/     # 包含HOOK.h和EptHook.cpp核心文件
├── NoEPT/          # 基础VT框架示例（不含EPT）
├── UseEPT/         # EPT基础应用示例
└── README.md       # 项目说明文档

各模块功能对比

模块名称	核心功能	适用场景
EptHook	完整EPT HOOK实现	高级内核监控、反调试
UseEPT	基础EPT内存管理	内存虚拟化入门学习
NoEPT	纯VT技术演示	虚拟化基础教学

🛠️ 快速上手步骤

环境准备

1. 安装Visual Studio 2019+（支持WDK开发）
2. 配置测试环境：开启CPU虚拟化（BIOS中启用VT-x/AMD-V）
3. 准备测试签名：使用TestSigning模式加载驱动

编译与运行

1. 克隆项目代码：
   git clone https://gitcode.com/gh_mirrors/ti/TinyVT
2. 打开对应模块的解决方案（如 EptHook/BlogVT.sln）
3. 编译生成驱动文件（.sys）
4. 使用驱动加载工具（如OSR Loader）加载驱动

⚠️ 注意事项

• 系统兼容性：目前仅测试Win11 20H2、Win10 1903和Win7系统
• 代码适配：使用前需根据目标系统调整SSDT获取方式和函数下标（参考README.md第3条）
• 安全提示：内核开发存在风险，建议在虚拟机环境中测试

📖 学习资源

• VT技术基础：Intel VT-x技术手册
• EPT原理详解：参考EptHook/HOOK.h中的注释文档
• 实战案例：EptHook/test.cpp提供SSDT HOOK示例代码

🌟 项目优势

1. 代码精简：核心逻辑不足2000行，易于理解
2. 零依赖：纯C++实现，无需第三方库
3. 文档完善：每个关键函数均有详细注释
4. 持续更新：开发者活跃维护，已支持最新Windows 11版本

TinyVT 为内核开发者提供了从基础VT技术到高级EPT HOOK的完整学习路径，无论是研究虚拟化技术还是开发内核工具，都是理想的起点。通过三个功能模块的递进式学习，可逐步掌握复杂的硬件辅助虚拟化技术。