HyperDeceit

Dieses Repository enthält den vollständigen Quellcode des HyperDeceit-Projekts, einer Bibliothek, die es dir ermöglicht, dich als Hyper-V auszugeben und Hypercalls abzufangen, die vom Windows-Kernel ausgeführt werden.

Blogbeitrag: https://reversing.info/posts/hyperdeceit/

Haftungsausschluss

Der Code wurde keiner ordnungsgemäßen Code-Überprüfung unterzogen und kann daher Inkonsistenzen enthalten. Bitte erstelle für Ergänzungen/Korrekturen ein neues Issue / einen Pull-Request.

Implementierungen

Die folgenden Funktionen sind sofort einsatzbereit:

• TLB-Leerung
• Schlafmodus / Herunterfahren
• Adressraumwechsel
• Spinlock

Funktionen, die noch nicht hinzugefügt wurden und später ergänzt werden sollen (Gerne implementieren und einen neuen PR erstellen):

• IPI
• ???

Kompatibilität

• Unterstützt nur Windows-Versionen von Windows 10 1709 bis Windows 11 22H2.

Hinweise

• Includes/HyperDeceit.hpp ist die Header-Datei, die in dein Projekt eingebunden werden sollte, wobei die Ausgabe-Bibliothek zur Verwendung von HyperDeceit verlinkt wird.
• Bugcheck-Informationen

  Code	Grund
  0xBAD00001	Nicht unterstützte Windows-Version.
  0xBAD00002	Die angegebene Kernel-Basisadresse war null.

Beispiele

• Yumekage ist ein Demo-Proof-of-Concept zur Erstellung versteckter Speicherbereiche innerhalb eines Prozesses.

Danksagungen

• Vyacheslav Patkov für die Hacker Disassembler Engine (HDE).