ksm

KSM V1.6-Dev

Ein wirklich einfacher und leichter X64 -Hypervisor, der in C für Intel -Prozessoren geschrieben wurde.
KSM verfügt über eine in sich geschlossene Introspektion und Benutzerspeicher-Virtualisierung des physischen Gedächtnisses, die in der Zusammenarbeit aktiviert werden kann.

Derzeit läuft KSM Documentation/SPEC.rst Windows und Linux -Kerneln nativ und beabsichtigt, macOS bis 2017 zu unterstützen.

HINWEIS : Hier finden Sie Windows 10 -vorkompilierte Binärdateien.

Zweck

Im Gegensatz zu anderen Hypervisoren (z. B. KVM, Xen usw.) besteht der Zweck von KSM, andere Betriebssysteme nicht auszuführen, stattdessen kann KSM als zusätzliche Schutzschicht für das vorhandene laufende Betriebssystem verwendet werden. Diese Art der Virtualisierung ist normalerweise in Antiviren, Sandboxern oder sogar Viren zu sehen. KSM unterstützt auch die Verschachtelung, dh es kann andere hardwareunterstützte Virtualisierungstools (VT-X) nachahmen.

Verwendung unter Linux (+Sandbox)

Merkmale

• IDT -Schatten
• EPT -Verstoß #VE (deaktiviert, wenn sie nicht verfügbar ist - zumindest Broadwell erforderlich)
• EPTP -Switching VMFunc (nach nicht verfügbarem, zumindest Haswell erforderlich)
• APIC -Virtualisierung (experimentell, nicht verwenden)
• VMX -Nisting (experimentell, nicht verwenden)
• Inbusing UserSpace Physical Memory Sandboxer (optional)
• Inbauerbeobachtungsmotor (optional)

Anforderungen

• Ein Intel-Prozessor (mit VT-X und EPT-Unterstützung)
• Ein arbeitender C -Compiler (GCC oder Microsoft Compiler aliA CL werden unterstützt)

Unterstützte Kerne

• Windows NT -Kernel (7/8/8.1/10)
• Linux -Kernel (getestet unter 3.16, 4,8.13 und Mainline)

Dokumentation

• Gebäude
• Beiträge
• Spezifikation
• Todo

Modulintegration

Nur wenige modulare Beispiele sind enthalten, um die Verwendung zu veranschaulichen. Dies sind:

• epage.c - Ein Shadow Executale -Seiten -Hooking -Mechanismus unter Verwendung mehrerer EPTP.
• introspect.c - Eine kleine und dumme Introspektion des physischen Gedächtnisses mit EPT.
• sandbox.c - Eine kleine, unvollständige und einfache sandkäsespeicherische Benutzerspeicher.

Siehe Dokumentation/Gebäude.

Probleme (Fehler, Funktionen usw.)

Fühlen Sie sich frei, Github -Probleme zu verwenden. Es gibt eine Problemvorlage, mit der Sie Dinge nach Bedarf einreichen können.

Referenzen

• Linux -Kernel (KVM)
• Hyperplatform
• Xen

Lizenz

GPL V2, siehe Lizenzdatei. Beachten Sie, dass ein Code ThirdParty, die jeweiligen Lizenzen und/oder Urheberrechte sind, wenn Sie anders denken, können Sie mir gerne eine E -Mail senden.