MicroV 的项目扩展与二次开发

项目的基础介绍

MicroV 是一个开源的微型虚拟机监控器（Micro-hypervisor），由 Assured Information Security, Inc. 领导开发。它专为运行微型虚拟机（Micro VMs）而设计，这些微型虚拟机需要的模拟或支持非常少。MicroV 的设计理念是支持尽可能多的操作系统，包括 Windows、Linux、UEFI 等，同时保持性能和安全性。

项目的核心功能

• 跨平台支持：MicroV 通过编译为独立于根操作系统的自包含二进制文件，实现了跨平台支持。
• 去权限和分解：MicroV 采用微型内核架构，将内部逻辑大部分运行在较低权限级别，以减少可信计算基础（TCB）。
• 性能优化：避免不必要的模拟，利用操作系统的调度和电源管理优势，提升性能。
• 虚拟设备支持：将虚拟设备后端驱动程序运行在根虚拟机（Root VM）的 Ring 0 或 Ring 3 中，减少主机代码量。

项目使用了哪些框架或库？

MicroV 项目主要使用了以下框架或库：

• Bareflank 微内核：作为其基础的微内核，用于执行虚拟机监控器扩展。
• CMake：用于构建系统，管理项目的编译过程。

项目的代码目录及介绍

项目的代码目录结构大致如下：

• .github/：包含与 GitHub 相关的配置文件，如 CI/CD 脚本。
• cmake/：包含 CMake 构建系统文件。
• docs/：存放项目文档。
• hypercall/：定义了与虚拟机监控器通信的超级调用接口。
• shim/：包含用于启动和管理虚拟机的 Shim 代码。
• utils/：实用工具脚本和程序。
• vmm/：虚拟机监控器的核心实现。
• vms/：虚拟机相关的代码和示例。

对项目进行扩展或者二次开发的方向

• 增加对新操作系统的支持：通过扩展平台的特定逻辑，MicroV 可以支持更多的操作系统。
• 增强安全特性：可以在微内核和超级调用接口层面增加更多的安全特性。
• 性能优化：针对特定硬件和场景进行优化，提升虚拟机的性能。
• 设备驱动支持：添加更多的虚拟设备后端驱动程序，以支持更广泛的硬件设备。
• 用户界面和工具：开发用户友好的管理界面和工具，简化虚拟机的管理和配置。