谁来讲讲 intelVT 是怎么回事

显示全部楼层 · 发表于 2013-10-7 22:33:48

点点...滴滴发表于 2013-10-7 22:29
大牛O(∩_∩)O超集是啥意思啊？

超集定义
如果一个集合S2中的每一个元素都在集合S1中，且集合S1中可能包含S2中没有的元素，则集合S1就是S2的一个超集。

显示全部楼层 · 发表于 2013-10-7 22:38:28

点点...滴滴发表于 2013-10-7 22:29
大牛O(∩_∩)O超集是啥意思啊？

按照大牛的意思，就是360的功能只有avast的部分功能。
http://baike.baidu.com/link?url=khz-XqK1ZBbspU6KJMcF7wHoyB-GjCoopXoI89edhhg28nBkobPB7f1h2yDd4FMs

显示全部楼层 · 发表于 2013-10-7 22:43:57

本帖最后由 minchaovip 于 2013-10-7 22:45 编辑

li13911 发表于 2013-10-7 22:38
按照大牛的意思，就是360的功能只有avast的部分功能。
http://baike.baidu.com/link?url=khz-XqK1ZBbspU ...

哦,360虚拟化还没小A号么

显示全部楼层 · 发表于 2013-10-7 22:46:57

本帖最后由 dl123100 于 2013-10-7 23:02 编辑

点点...滴滴发表于 2013-10-7 22:29
大牛O(∩_∩)O超集是啥意思啊？

只是从采用的硬件虚拟化功能而言，avast的aswVMM也有360hvm64里的利用intel vmx/amd svm来欺骗PatchGuard进行msr hook的功能，还利用了intel EPT和AMD RVI内存虚拟化进行一些保护，并且有32位版。
具体保护上，360利用hook框架注册了18个之前qutmdrv里进程保护相关的函数，24个之前360SelfProtection里自保等相关的函数，还有RPC调用处理相关的函数。而avastVMM我今年初看到的版本只注册了一个函数，而且那个驱动并没有启用。

显示全部楼层 · 发表于 2013-10-7 23:00:38

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2013-10-8 01:22:49

dl123100 发表于 2013-10-7 22:46
只是从采用的硬件虚拟化功能而言，avast的aswVMM也有360hvm64里的利用intel vmx/amd svm来欺骗PatchGua ...

所以说目前360的vt防护功能是全球最强和最深入的
其它家也有做尝试的，但都不深入或不开启，没有和防御深度整合

显示全部楼层 · 发表于 2013-10-8 10:05:28

不知是否支持VT的嵌套，否则可能会对其他使用VT软件产生影响。

显示全部楼层 · 发表于 2013-10-8 10:08:21

wowocock 发表于 2013-10-8 10:05
不知是否支持VT的嵌套，否则可能会对其他使用VT软件产生影响。

大肉鸡难道没有360督导版的包吗

你咋都会不知道呢

显示全部楼层 · 发表于 2013-10-8 10:19:12

Flameocean 发表于 2013-10-8 10:08
大肉鸡难道没有360督导版的包吗你咋都会不知道呢

不是督导，没权限。你们测试看看VMWARE使用VT是否有影响？

显示全部楼层 · 发表于 2013-10-8 10:21:22

我也不太明白

大捏捏头像被屏蔽	发表于 2013-10-7 23:00:38 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
大捏捏头像被屏蔽
	回复举报

[讨论] 谁来讲讲 intelVT 是怎么回事

评分

评分