基于 Intel VT-x 的虚拟机管理程序,旨在为 Windows 提供一款轻量级的 VM 出口过滤平台。
HyperPlatform 是基于 Intel VT-x 的虚拟机监控程序 (又称虚拟机监视器),旨在为 Windows 研究提供一个轻量级平台。HyperPlatform 能够监控各种事件,包括但不限于对虚拟/物理内存和系统寄存器的访问、中断的发生以及某些指令的执行。
研究人员可以自由地选择启用或禁用这些事件监控,并在 HyperPlatform 上实现自己的逻辑。一些潜在的应用包括:
这些想法的简化实现如下: - MemoryMon 用于检测内核内存的执行情况,用于分析 rootkit - https://github.com/tandasat/MemoryMon - EopMon 用于检测成功的权限提升(EoP)漏洞 - https://github.com/tandasat/EopMon - DdiMon 使用 EPT 通过隐蔽钩子监控和控制内核 API 调用 - https://github.com/tandasat/DdiMon - GuardMon 用于观察 PatchGuard 的某些活动 - https://github.com/tandasat/GuardMon
优势 ---------- HyperPlatform 设计为易于研究人员阅读和扩展，特别是那些熟悉 Windows 的人。例如：
如需详细信息,请参阅 HyperPlatform 用户文档和程序员参考手册。 - https://tandasat.github.io/HyperPlatform/userdocument/ - https://tandasat.github.io/HyperPlatform/doxygen/
暂无开放 Issues，或尚未同步最近议题。