ksm

KSM v1.6-dev

Hypervisor x64 yang sangat sederhana dan ringan ditulis dalam C untuk prosesor Intel.
KSM memiliki mesin introspeksi memori fisik mandiri dan virtualisasi memori fisik yang dapat diaktifkan di kompiletim.

Saat ini, KSM berjalan pada kernel Windows dan Linux secara asli, dan bertujuan untuk mendukung macOS pada 2017, jika Anda ingin port KSM lihat Documentation/SPEC.rst untuk informasi lebih lanjut.

Catatan : Anda dapat menemukan binari Windows 10 yang dikompilasi di sini.

Tujuan

Tidak seperti hypervisor lainnya (misalnya KVM, XEN, dll.), Tujuan KSM bukan untuk menjalankan sistem operasi lainnya, sebaliknya, KSM dapat digunakan sebagai lapisan perlindungan tambahan untuk OS berjalan yang ada. Jenis virtualisasi ini biasanya terlihat pada anti-virus, atau kotak pasir atau bahkan virus. KSM juga mendukung bersarang, itu berarti dapat meniru alat virtualisasi berbantuan perangkat keras lainnya (VT-X).

Penggunaan di bawah Linux (+kotak pasir)

Fitur

• IDT membayangi
• Pelanggaran EPT #ve (dinonaktifkan saat tidak tersedia - setidaknya dibutuhkan Broadwell)
• EPTP Switching vmfunc (ditiru saat tidak tersedia - setidaknya haswell diperlukan)
• Virtualisasi apik (eksperimental, jangan gunakan)
• VMX Nesting (eksperimental, jangan gunakan)
• Builtin Userspace Fisik Memori Sandboxer (Opsional)
• Mesin Introspeksi Builtin (Opsional)

Persyaratan

• Prosesor Intel (dengan dukungan VT-X dan EPT)
• Kompiler C yang berfungsi (GCC atau Microsoft Compiler alias CL didukung)

Kernel yang didukung

• Kernel Windows NT (7/8/8.1/10)
• Kernel Linux (diuji di bawah 3.16, 4.8.13 dan Mainline)

Dokumentasi

• Bangunan
• Kontribusi
• Spesifikasi
• Todo

Integrasi modul

Beberapa contoh modular disertakan untuk menggambarkan penggunaan, itu adalah:

• epage.c - Mekanisme Pengait Halaman Eksekusi Bayangan menggunakan beberapa EPTP.
• introspect.c - mesin introspeksi memori fisik kecil dan bodoh menggunakan EPT.
• sandbox.c - Kotak pasir memori fisik yang kecil, tidak lengkap, dan sederhana.

Lihat Dokumentasi/Bangunan. Tentang cara mengaktifkan modul -modul tersebut saat membangun.

Masalah (bug, fitur, dll.)

Jangan ragu untuk menggunakan masalah GitHub, ada templat masalah untuk membantu Anda mengajukan sesuatu sesuai kebutuhan.

Referensi

• Kernel Linux (KVM)
• Hyperplatform
• Xen

Lisensi

GPL V2, lihat File Lisensi. Perhatikan bahwa beberapa kode adalah pihak ketiga, lisensi masing -masing dan/atau hak cipta harus ada di sana, jika Anda berpikir sebaliknya, jangan ragu untuk mengirim saya.