0x01 VT与NewBluePill VT是Intel的硬件虚拟化技术,已经流行多年,但关于VT的资料并不多。之前有大牛利用VT写出的调试器插件可以直接无视反调试,而学习VT技术,最好的资料莫过于NewBluePill源码http://www.invisiblethingslab.com/itl/Resources.html(以下简称nbp),nbp是2007年由Invisible Things Lab公布,为nbp-0.32-...
0x01 VT与NewBluePill VT是Intel的硬件虚拟化技术,已经流行多年,但关于VT的资料并不多。之前有大牛利用VT写出的调试器插件可以直接无视反调试,而学习VT技术,最好的资料莫过于NewBluePill源码http://www.invisiblethingslab.com/itl/Resources.html(以下简称nbp),nbp是2007年由Invisible Things Lab公布,为nbp-0.32-...
0x01 VT与NewBluePill VT是Intel的硬件虚拟化技术,已经流行多年,但关于VT的资料并不多。之前有大牛利用VT写出的调试器插件可以直接无视反调试,而学习VT技术,最好的资料莫过于NewBluePill源码http://www.invisiblethingslab.com/itl/Resources.html (以下简称nbp),nbp是2007年由Invisible Things Lab公布,为nbp-0.32...