xyrem/hyperdeceitHyperDeceit è la libreria all-in-one definitiva che emula Hyper-V per Windows, dandoti la possibilità di intercettare e manipolare le attività del sistema operativo con facilità.
Questa repository contiene il codice sorgente completo del progetto HyperDeceit, una libreria che ti consente di impersonare Hyper-V e intercettare le hypercall eseguite dal kernel di Windows.
Articolo del blog: https://reversing.info/posts/hyperdeceit/
Il codice non è stato sottoposto a una revisione completa e pertanto potrebbe contenere incongruenze; per favore apri una nuova issue / pull request per qualsiasi aggiunta/correzione.
| Codice | Motivo |
|---|---|
| 0xBAD00001 | Versione di Windows non supportata. |
| 0xBAD00002 | L'indirizzo di base del kernel fornito era nullo. |
| 0xBAD00003 | Codice non gestito. |
| 0xBAD00004 | Disassemblaggio dell'indirizzo non riuscito. |
