谁来讲讲 intelVT 是怎么回事

显示全部楼层 · 发表于 2013-10-9 15:23:54

本帖最后由 wowocock 于 2013-10-9 15:25 编辑

说了那么多，大家可能还不知道加了VT到底有什么用。归根到底就是加强了自保，大家知道32位下有类似的HOOKPORT来掌管SSDT ,SSDT SHADOW表的处理，但在64位下，由于PATCH GUARD导致了无法做HOOK，从而对自保产生了很大的影响，虽然微软提供了类似CALL BACK来提供一些保护，但实际上很有限，大家可以试试在WIN8 64位下，通过任务管理器的结束任务，可以结束所有的杀软进程，但只要开启了VT模式，就无法结束360的自保进程了，当然还可以增加很多其他的保护等。大家有兴趣可以自己测试看看。

显示全部楼层 · 发表于 2013-10-9 17:25:19

wowocock 发表于 2013-10-9 15:23
说了那么多，大家可能还不知道加了VT到底有什么用。归根到底就是加强了自保，大家知道32位下有类似的HOOKPO ...

把蛇叔的帖子又挖出来啦

显示全部楼层 · 发表于 2013-10-9 17:44:39

数字果然强大

显示全部楼层 · 发表于 2013-10-9 18:32:49

wowocock 发表于 2013-10-9 15:23
说了那么多，大家可能还不知道加了VT到底有什么用。归根到底就是加强了自保，大家知道32位下有类似的HOOKPO ...

VT就是强化64位下的自保护？
就是让64位也可以用SSDT hook和SHADOW SDDT hook？

[讨论] 谁来讲讲 intelVT 是怎么回事