MBEC成功了，哈哈哈哈，真的不容易，我复盘了一下为啥一直无法完全HOOK住，是因为在判断GUEST_CR3的时候GPT错误的直接读取VT_GEUST_CR3然后和列表对比，导致匹配不对，正确做法是匹配GUEST_CR3中的PageNumber，这样才对，我已经修改了，剩下的就是读取/写入寄存器和内存信息
MBEC成功了，哈哈哈哈，真的不容易，我复盘了一下为啥一直无法完全HOOK住，是因为在判断GUEST_CR3的时候GPT错误的直接读取VT_GEUST_CR3然后和列表对比，导致匹配不对，正确做法是匹配GUEST_CR3中的PageNumber，这样才对，我已经修改了，剩下的就是读取/写入寄存器和内存信息
还没有评论。