HyperDeceit

이 저장소에는 Hyper-V로 가장하여 Windows 커널이 수행하는 하이퍼콜을 가로챌 수 있게 해주는 라이브러리인 HyperDeceit 프로젝트의 전체 소스 코드가 포함되어 있습니다.

블로그 게시물: https://reversing.info/posts/hyperdeceit/

고지 사항

이 코드는 제대로 된 코드 리뷰를 거치지 않았으므로 불일치 사항이 포함될 수 있습니다. 추가 사항이나 수정 사항이 있으면 새 이슈 / 풀 리퀘스트를 만들어 주시기 바랍니다.

구현 사항

다음 기능은 별도의 수정 없이 바로 후킹할 수 있습니다:

• TLB 플러시
• 절전 / 시스템 종료
• 주소 공간 전환
• 스핀락

아직 추가되지 않았으며 추후에 추가할 계획이 있는 기능입니다 (자유롭게 구현하여 새 PR을 만들어 주세요):

• IPI
• ???

호환성

• Windows 10 1709부터 Windows 11 22H2까지의 Windows 버전만 지원합니다.

참고 사항

• Includes/HyperDeceit.hpp는 프로젝트에 포함해야 하는 헤더 파일이며, HyperDeceit를 사용하려면 출력 라이브러리를 링크해야 합니다.
• 버그체크 정보

  코드	사유
  0xBAD00001	지원되지 않는 Windows 버전.
  0xBAD00002	제공된 커널 베이스 주소가 null입니다.
  0xBAD00003	처리되지 않은 코드입니다.
  0xBAD00004	주소 디스어셈블리에 실패했습니다.

예제

• Yumekage는 프로세스 내부에 숨겨진 메모리 영역을 생성하기 위한 데모 개념 증명입니다.

크레딧

• Hacker Disassembler Engine (HDE)을 제공한 Vyacheslav Patkov.