xyrem/hyperdeceitHyperDeceit is the ultimate all-in-one library that emulates Hyper-V for Windows, giving you the ability to intercept and manipulate operating system tasks with ease.
Этот репозиторий содержит полный исходный код проекта HyperDeceit, который представляет собой библиотеку, позволяющую выдавать себя за Hyper-V и перехватывать гипервызовы, выполняемые ядром Windows.
Пост в блоге: https://reversing.info/posts/hyperdeceit/
Код не проходил надлежащее рецензирование и поэтому может содержать несоответствия; пожалуйста, создавайте новый issue / pull request для любых дополнений/исправлений.
| Код | Причина |
|---|---|
| 0xBAD00001 | Неподдерживаемая версия Windows. |
| 0xBAD00002 | Предоставленный базовый адрес ядра был нулевым. |
| 0xBAD00003 | Необработанный код. |
| 0xBAD00004 | Не удалось дизассемблировать адрес. |
