HyperDeceit

Этот репозиторий содержит полный исходный код проекта HyperDeceit, который представляет собой библиотеку, позволяющую выдавать себя за Hyper-V и перехватывать гипервызовы, выполняемые ядром Windows.

Пост в блоге: https://reversing.info/posts/hyperdeceit/

Дисклеймер

Код не проходил надлежащее рецензирование и поэтому может содержать несоответствия; пожалуйста, создавайте новый issue / pull request для любых дополнений/исправлений.

Реализации

Следующие функции готовы к перехвату из коробки:

• TLB flushing
• Сон / завершение работы
• Переключение адресного пространства
• Спинлок

Функции, которые ещё не добавлены и планируются к добавлению позже (Не стесняйтесь реализовать и создать новый PR):

• IPI
• ???

Совместимость