前言：
虚拟化技术(VT)自被那个300W的滴水调试器利用之后终于被挖掘出在软件调试方面的强大功能。
坛友海风月影也有对VT这门Intel处理器技术做了简单介绍，当时我看到他的文章后，感觉VT这门技术很厉害的样子，然而当时我也只是初入内核编程，并没有考虑太多。
但是，近来VT已经被应用到游戏保护上面去了，所以我决定找点资料，研究这门技术。
在这里特别感谢Ddvp插件作者JoenChen做的OD插件，利用VT来构建自己的调试体系简直无人能敌。
然而后来我发现国内VT的资料几乎没有，找了很久，终于找到某论坛自己出的VT视频教程，看他们的教程目录，几乎是把VT的全部潜力给挖掘了出来，但我一看到价格（他们还要收报名费！）杠杠的，这门技术真的值这么多钱？
没有资料就算了吧，自己看Intel手册来学习,同样也要感谢论坛上一些网友写的VT代码，没有他们的代码，我也就只能在BugCheck中徘徊了。
出于以上原因，我自己弄了一套写VT虚拟化框架的教程，也算是对这门VT技术的贡献了吧。

本套教程仅仅只是构建了VT的框架而已，并不深入研究VT的具体功能(内存隐藏技术、无限硬件断点技术、接管系统中断和异常处理技术、构建新内核调试体系技术、内核重载技术等)，但在教程里我会稍微提一下，并没有写具体功能的代码。至少，通过构建虚拟化体系能做到虚拟机占坑，*但仍然不能处理掉当前使用VT保护的大型游戏*。

视频目录如下：
第①课：汇编代码以及虚拟化知识讲解。
第②课：搭建驱动环境、检测当前处理器是否支持虚拟化技术。
第③课：构建VM-EXIT退出事件系统。
第④课：装载VMXON、VMCS区域的各个部分，运行虚拟机。
第⑤课：移植VT到Win7以及多核模式VT实现。(*)
第⑥课：将VT移植到64位Win7系统中。(*)

2016年8月28日 更正：
第⑥课的exithandler有点问题，课程里面写错了，这里纠正下：
HandleMsrWrite的rax和rdx进行或操作时，rdx应该向左移动32位 而我的代码用了向右移动32位。
64位系统下宿主机读取/写入MSR寄存器时，有几个特殊的要从VMCS表里读取/写入

下载链接：
前四课解压密码:Xiaobao
其他课程解压密码在压缩包注释内，回答问题即可知道密码。
百度云 563K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4x3s2y4J5z5e0q4p5j5@1S2x3d9W2c8^5M7V1S2V1c8V1!0B7M7o6t1I4b7g2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4c8e0g2Q4b7f1k6Q4z5o6k6Q4c8e0N6Q4b7e0m8Q4z5o6q4Q4c8f1k6Q4b7V1y4Q4z5f1p5H3N6X3#2H3

[培训]科锐逆向工程师培训第53期2025年7月8日开班！