文章目录

前言一、驱动基本框架二、安装DPC回调三、检测CPU对VT的支持本章代码def.h:DriverEntry.cpputil.cpp

前言

对于VT的介绍网上有很多详细的介绍,这里不再赘述,只需要知道它有比操作系统还高的权限,可以利用这一点进行某些操作,如内存隐藏, 无痕HOOK ,MSR HOOK, 调试或者反调试, 这里直奔主题

---

一、驱动基本框架

虚拟机设置里虚拟化引擎设置:

新建一个空的WDM工程，平台设置为x64平台，右键属性——>Inf2Cat——>Run Inf2Cat设置为否，删除DriverFile文件