ksm

KSM v1.6-dev

Intelプロセッサ用にCで書かれた、非常にシンプルで軽量のX64ハイパーバイザー。
KSMには、Compiletimeで有効にできる自己完結型の物理メモリ内省エンジンとユーザースペースの物理メモリ仮想化があります。

現在、KSMはWindowsおよびLinuxカーネルでネイティブに実行されており、KSMをポートしたい場合は、詳細についてはDocumentation/SPEC.rstを参照してください。

注：Windows 10 Precompiled Binariesはこちらをご覧ください。

目的

他のハイパーバイザー（KVM、XENなど）とは異なり、KSMの目的は他のオペレーティングシステムを実行することではなく、KSMは既存の実行OSの追加の保護層として使用できます。このタイプの仮想化は、通常、アンチウイルス、またはサンドボクサー、さらにはウイルスで見られます。 KSMはネストをサポートしています。つまり、他のハードウェアアシスト仮想ツール（VT-X）をエミュレートできることを意味します。

Linux（+Sandbox）の下での使用

特徴

• IDTシャドーイング
• EPT違反#VE（利用できない場合は無効 - 少なくともブロードウェルが必要）
• EPTPスイッチングVMFUNC（利用できないときにエミュレート - 少なくともHaswellが必要）
• APIC仮想化（実験的、使用しない）
• VMXネスト（実験的、使用しない）
• ビルトインユーザースペース物理メモリサンドボクサー（オプション）
• 内蔵エンジンの組み込み（オプション）

要件

• Intelプロセッサ（VT-XおよびEPTサポート付き）
• ワーキングCコンパイラ（GCCまたはMicrosoftコンパイラ別名CLがサポートされています）

サポートされているカーネル

• WindowsNTカーネル（7/8/8.1/10）
• Linuxカーネル（3.16、4.8.13およびメインラインでテスト）

ドキュメント

• 建物
• 貢献
• 仕様
• トト

モジュール統合

使用法を説明するためのモジュラー例はほとんど含まれていません。それらは次のとおりです。

• epage.c複数のeptpを使用したシャドウエグゼキュールページフックメカニズム。
• introspect.c eptを使用した小さく愚かな物理的記憶内省エンジン。
• sandbox.c小さな、不完全でシンプルなユーザースペースの物理メモリサンドボックス。

構築中にこれらのモジュールを有効にする方法については、ドキュメント/building.rstを参照してください。

問題（バグ、機能など）

GitHubの問題を自由に使用してください。必要に応じて物事を提出するのに役立つ問題テンプレートがあります。

参照

• Linuxカーネル（KVM）
• ハイパープラットフォーム
• ゼン

ライセンス

GPL V2、ライセンスファイルを参照してください。一部のコードはサードパーティであり、それぞれのライセンスおよび/または著作権が必要であることに注意してください。