MiniVisorPkg

MiniVisor 是一个研究用超级管理程序,它作为 UEFI 和 Windows 驱动程序,专门用于教育目的,适用于英特尔处理器。作为 UEFI 驱动程序,MiniVisor 可以在操作系统启动之前就检查系统活动,而作为 Windows 驱动程序,则允许开发人员使用熟悉的工具(如 WinDbg)对其进行调试。

有许多 开源 超级用户程序具有小巧且易于学习的实现,但支持以 UEFI 驱动程序启动操作系统的超级用户程序仍然不多。鉴于 AMD64 生态系统上的 UEFI 系统的通用性,以及在裸机系统上在整个操作系统启动期间监控、攻击和保护系统的独特能力,作者认为了解并能够开发此类超级用户程序对于研究来说是非常有价值的。

Windows 驱动程序的要求: * 64 位 Windows 10

• 不需要禁用 Hyper-V (基于虚拟化的安全) 才能运行自定义虚拟机管理程序。 * 不需要启用测试签名模式。 * 从操作系统的角度来看,虚拟机管理程序的存在没有直接的指示。 * 检测引导包和早期系统修改。 * 实现不依赖操作系统的解决方案。 * 在早期引导阶段安装钩子,并让 PatchGuard 来保护它们。