HyperDeceit

Ce dépôt contient le code source complet du projet HyperDeceit, une bibliothèque qui vous permet d'usurper Hyper-V et d'intercepter les hyperappels effectués par le noyau Windows.

Article de blog : https://reversing.info/posts/hyperdeceit/

Disclaimer

Le code n'a pas fait l'objet d'une revue de code appropriée et peut donc contenir des incohérences. Merci de créer une nouvelle issue / pull request pour tout ajout ou correction.

Implémentations

Les fonctionnalités suivantes sont prêtes à être hookées immédiatement :

• Vidage du TLB
• Veille / arrêt
• Commutation d'espace d'adressage
• Spinlock

Fonctionnalités pas encore ajoutées et prévues pour plus tard (N'hésitez pas à les implémenter et à créer une nouvelle PR) :

• IPI
• ???

Compatibilité

• Ne prend en charge que les versions de Windows allant de Windows 10 1709 à Windows 11 22H2.

Notes

• Includes/HyperDeceit.hpp est le fichier d'en-tête à inclure dans votre projet, avec la bibliothèque de sortie liée, pour utiliser HyperDeceit.
• Informations sur le bugcheck

  Code	Raison
  0xBAD00001	Version de Windows non prise en charge.
  0xBAD00002	L'adresse de base du noyau fournie était nulle.

Exemples

• Yumekage est une preuve de concept de démonstration pour créer des régions mémoire cachées à l'intérieur d'un processus.

Crédits

• Vyacheslav Patkov pour Hacker Disassembler Engine (HDE).