42、虚拟化技术与漏洞分析：Hyper - V 与 QEMU 深度解析

虚拟化技术与漏洞分析：Hyper - V 与 QEMU 深度解析

1. Hyper - V 基础与研究途径

Hyper - V 是一项重要的虚拟化技术，在其架构中，VMBus 设备在数据传输方面有特定规则。当发送请求时需要进行选择，若响应请求，则应设置与请求相同的值。数据包会填充到 8 字节边界，且每个数据包末尾有 8 字节的尾标（不包含在 len8 计算中）。

VMBus 设备虽有各自的协议，但共享相同的基本传输方式。有一个示例脚本（GHHv6/ch25/labs/time_sync.py）可连接到时间同步集成组件并显示主机时间，该脚本借助 GHHv6/ch25/labs/vmbus.py 模块打开通道并通过环形缓冲区进行通信。

研究 Hyper - V 有以下两种途径：
- 逆向工程 ：多数虚拟化堆栈有调试符号，可用 Hex - Rays 和 WinDbg 等工具轻松分析，但 VMM 组件（hvix64.exe）无公共符号，分析难度大。以下是一些有用的 IDA 插件：
- MSR - decoder 和 VMX - helper，由 Behrooz Abbassi（@rceninja）开发，可在 https://github.com/RceNinja/Re - Scripts/tree/master/scripts 找到。
- FakePDB，由 Mikhail Paulyshka（@Mixailos）开发，可从 IDA 数据库生成 PDB 文件，用于在调试 VMM 时与 WinDbg 配合使用。
- 阅读文档 ：可参考 Arthur Khudyaev（@ger