【课程内容】

初级

1.VT虚拟化技术的概念概述
2.VT虚拟化原理与VS2013+WDK8.1开发环境搭建
3.VT64位虚拟化初始化编程C与ASM联合编译
4.VT64位虚拟化检查CPU能力并侵染
5.VT64位虚拟化浸染CPU之CmSubvert与GuestEntryPoint
6.VT64位虚拟化初始化VMXON与初始化VMCS
7.VT64位虚拟化初始化VMCS之保存GDT与LDT
8.VT64位虚拟化初始化VMCS之宿主机区域寄存器状态
9.VT64位虚拟化Intel-64-32架构手册参考与解释
10.VT64虚拟化EPT的4级分页结构与缓存策略
11.VT64虚拟化线性地址到物理地址的完整转换
12.VT64虚拟化关键词介绍与运行VT内核驱动
13.VT64虚拟化VM-Exit的HandleVmExit回调函数(CallBack)退出原因
14.VT64虚拟化Bochs源码编译启动VT支持+VMware+Bochs安装操作系统
15.VT64虚拟化HandleException接管Int3断点

中级

16.VT32虚拟化StartVirtualTechnology函数实现
17.VT32虚拟化利用VS2013实现ASM文件与C文件混合编译
18.VT32虚拟化设定SysEnter_Eip与HandleVMExit回调函数
19.VT32虚拟化DR7与DR6寄存器的拦截与修复
20.VT32虚拟化GDT与LDT特权级代码转移(门调用)
21.VT32虚拟化IDT重定向拦截INT1中断
22.VT32虚拟化DDK与WDK编译模板与IDT拦截修改调试信息原理
23.VT32虚拟化修改框架中MmAllocateContiguousMemorySpecifyCache函数
24.VT32虚拟化框架搭建与BulePill中Bug的排除
25.VT虚拟化基于硬件虚拟化技术的内存保护研究
26.VT虚拟化反反调试与IDT结构详解
27.VT虚拟化关闭PAE用Windbg修改物理内存
28.VT虚拟化开启PAE用Windbg修改物理内存
29.VT虚拟化HookPage实现无限硬件断点与自己实现的Trap陷阱
30.VT虚拟化PageFault实现无Hook修改进程EIP绕过所有CRC检测