xyrem/hyperdeceitHyperDeceit es la biblioteca definitiva todo en uno que emula Hyper-V para Windows, lo que le brinda la capacidad de interceptar y manipular tareas del sistema operativo con facilidad.
Este repositorio contiene el código fuente completo del proyecto HyperDeceit, que es una librería que te permite hacerte pasar por Hyper-V e interceptar las hiperllamadas realizadas por el kernel de Windows.
Entrada del blog: https://reversing.info/posts/hyperdeceit/
El código no ha pasado por una revisión de código adecuada y, por lo tanto, puede contener inconsistencias; por favor, crea un nuevo issue / pull request para cualquier adición o corrección.
| Código | Motivo |
|---|---|
| 0xBAD00001 | Versión de Windows no compatible. |
| 0xBAD00002 | La dirección base del kernel proporcionada era nula. |
| 0xBAD00003 | Código no manejado. |
| 0xBAD00004 | No se pudo desensamblar la dirección. |
