HyperDeceit

Este repositorio contiene el código fuente completo del proyecto HyperDeceit, que es una librería que te permite hacerte pasar por Hyper-V e interceptar las hiperllamadas realizadas por el kernel de Windows.

Entrada del blog: https://reversing.info/posts/hyperdeceit/

Aviso legal

El código no ha pasado por una revisión de código adecuada y, por lo tanto, puede contener inconsistencias; por favor, crea un nuevo issue / pull request para cualquier adición o corrección.

Implementaciones

Las siguientes características están listas para engancharse sin configuración adicional:

• Vaciado de TLB
• Suspensión / apagado
• Conmutación de espacio de direcciones
• Spinlock

Características que aún no se han añadido y que se planea añadir más adelante (Siéntete libre de implementarlas y crear un nuevo PR):

• IPI
• ???

Compatibilidad

• Solo es compatible con versiones de Windows desde Windows 10 1709 hasta Windows 11 22H2.

Notas

• Includes/HyperDeceit.hpp es el archivo de cabecera que debe incluirse en tu proyecto con la librería de salida enlazada para usar HyperDeceit.
• Información de bugcheck

  Código	Motivo
  0xBAD00001	Versión de Windows no compatible.
  0xBAD00002	La dirección base del kernel proporcionada era nula.

Ejemplos

• Yumekage es una demostración de prueba de concepto para crear regiones de memoria ocultas dentro de un proceso.

Créditos

• Vyacheslav Patkov por Hacker Disassembler Engine (HDE).