VMware设备虚拟化漏洞挖掘(下篇) 技术报告VMware, 技术研究, 漏洞挖掘 2024年11月6日2024年11月6日 主要介绍虚拟磁盘系统SCSI相关设备模拟在VMware Workstation和ESXI下的异同,以及我们在VMKernel中发现的有关磁盘设备模拟的设计缺陷。阅读更多
VMware设备虚拟化漏洞挖掘(中篇) 技术报告VMware, 技术研究, 漏洞分析 2024年11月6日2024年11月6日 本篇文章中分享的漏洞在Workstation和Esxi上均可被触发,这使我们意识到,在整个USB模拟系统中,问题不仅可能出现在接近虚拟机Guest操作系统的USB主机控制器层面,甚至USB后端设备模拟也可能收到恶意的用户输入影响。阅读更多
VMware设备虚拟化漏洞挖掘(上篇) 技术报告VMware, 技术研究, 漏洞挖掘 2024年11月6日2024年11月6日 奇安信天工实验室安全研究成果,入选国际顶级安全会议DEFCON 32 和 HITBSecConf 2024,议题名称《Dragon Slaying Guide: Bug Hunting In VMware Device Virtualization》。阅读更多
深入解析Windows VTL机制 & IUM进程 技术报告Windows, 技术研究 2024年8月22日2024年8月22日 本文深入探讨了Windows平台虚拟化层中的VTL机制和IUM进程的内部细节,同时介绍了Intel Vt-x虚拟化技术的核心特点,文章末尾还提供了一种在用户态调试IUM进程的技术方法。阅读更多