最近期间比较闲,把vt简单的看了一下,说是看其实就是github上面去抄代码,使用的也是win10 1903系统。
需要说的是在设置vmcs的时候需要设置SECONDARY_VM_EXEC_CONTROL(当时查MSR_IA32_VMX_PROCBASED_CTLS可以不用设置),我也比较懒就想要一个minivt,但是如果不设置该属性会出现虚拟机卡死的情况。
这个不是最坑的地方,最坑的是下面的代码
ULONG64 ResumeRIP = NULL;
ULONG ExitInstructionLength = 0;
__vmx_vmread(GUEST_RIP, &gust_rip);
__vmx_vmread(VM_EXIT_INSTRUCTION_LEN, &ExitInstructionLength);
ResumeRIP = gust_rip + ExitInstructionLength;
__vmx_vmwrite(GUEST_RIP, ResumeRIP);
//------------我是分界线
//ULONG64 ResumeRIP = NULL;
//ULONG64 CurrentRIP = NULL;
//ULONG ExitInstructionLength = 0;
//__vmx_vmread(GUEST_RIP, &CurrentRIP);
//__vmx_vmread(VM_EXIT_INSTRUCTION_LEN, &ExitInstructionLength);
//ResumeRIP = CurrentRIP + ExitInstructionLength;
//__vmx_vmwrite(GUEST_RIP, ResumeRIP);
上面的代码和下面注释的代码唯一的区别就是gust_rip使用的是全局变量,后面使用的是局部变量,首先我们看看上面代码执行之后windbg的效果
蓝屏然后错误也是莫名奇妙,之后换上临时变量在试试(这里找了我很久,把代码删完在一点一点的加,真的是莫名奇妙)
代码能正常的跑起来,这里没有设置ept主要是设置ept要的内存有点大有可能会声请不成功(会蓝屏,这里没有处理,处理也很简单但是我太懒了,可以但是没必要),所以把初始化ept给注释掉了。