https://blog.qife122.com/tags/%E5%86%85%E5%AD%98%E7%9B%91%E6%8E%A7/ Recent content in 内存监控 on 办公AI智能小助手 Hugo zh-cn qife Sat, 20 Sep 2025 09:15:06 +0800 https://blog.qife122.com/p/%E5%9F%BA%E4%BA%8Erust%E7%9A%84windows%E5%86%85%E5%AD%98%E7%9B%91%E6%8E%A7%E4%B8%8E%E9%80%86%E5%90%91%E5%B7%A5%E7%A8%8B%E8%99%9A%E6%8B%9F%E6%9C%BA%E7%9B%91%E6%8E%A7%E5%99%A8%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Sat, 20 Sep 2025 09:15:06 +0800 https://blog.qife122.com/p/%E5%9F%BA%E4%BA%8Erust%E7%9A%84windows%E5%86%85%E5%AD%98%E7%9B%91%E6%8E%A7%E4%B8%8E%E9%80%86%E5%90%91%E5%B7%A5%E7%A8%8B%E8%99%9A%E6%8B%9F%E6%9C%BA%E7%9B%91%E6%8E%A7%E5%99%A8%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="基于虚拟机监控器的内存监控与逆向工程技术--secret-club">基于虚拟机监控器的内存监控与逆向工程技术 | Secret Club</h1> <p><strong>memN0ps</strong> · 2025年6月2日</p> <h2 id="引言">引言</h2> <p>本文探讨了基于Rust开发的虚拟机监控器（hypervisor）在Windows平台上进行内存监控和逆向工程的设计与实现。我们涵盖了两个项目：illusion-rs（基于UEFI的虚拟机监控器）和matrix-rs（基于Windows内核驱动的虚拟机监控器）。两者都利用扩展页表（EPT）实现隐秘的控制流重定向，而无需修改客户机内存。</p> https://blog.qife122.com/p/%E5%9F%BA%E4%BA%8Erust%E7%9A%84windows%E5%86%85%E5%AD%98%E7%9B%91%E6%8E%A7%E4%B8%8E%E9%80%86%E5%90%91%E5%B7%A5%E7%A8%8B%E8%99%9A%E6%8B%9F%E6%9C%BA%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Sat, 06 Sep 2025 15:33:34 +0800 https://blog.qife122.com/p/%E5%9F%BA%E4%BA%8Erust%E7%9A%84windows%E5%86%85%E5%AD%98%E7%9B%91%E6%8E%A7%E4%B8%8E%E9%80%86%E5%90%91%E5%B7%A5%E7%A8%8B%E8%99%9A%E6%8B%9F%E6%9C%BA%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="用于内存监控与逆向工程的虚拟机技术--secret-club">用于内存监控与逆向工程的虚拟机技术 | Secret Club</h1> <p><strong>memN0ps</strong> · 2025年6月2日</p> <h2 id="引言">引言</h2> <p>本文探讨了基于Rust开发的虚拟机，用于在Windows上进行内存监控和逆向工程的设计与实现。我们涵盖了两个项目：illusion-rs（基于UEFI的虚拟机）和matrix-rs（基于Windows内核驱动的虚拟机）。两者都利用扩展页表（EPT）实现隐秘的控制流重定向，而无需修改客户机内存。</p>