《New Blue Pill深入理解硬件虚拟机》国内外第一本基于源代码详细分析Intel和AMD硬件虚拟化实现细节的书籍。

本书强调介绍NewBluePill的各个重要数据结构，重点在于引导读者去探索NewBluePill、探索硬件虚拟化，本书并不具体到代码中涉及的细节知识。

本书由于淼等编著。

于淼等的《New Blue Pill深入理解硬件虚拟机》是国内外第一本基于源代码详细分析Intel和AMD硬件虚拟化实现细节的书籍。本书首先串讲NewBluePill的启动、运行和卸载场景，之后详细讲解NewBluePill的各个组成模块。本书介绍NewBluePill的各个重要数据结构，重点在于引导读者去探索NewBluePill及硬件虚拟化，因此本书并不具体剖析代码中涉及的细节知识。本书附录提供了本书相关技术，包括截止到定稿时有影响力的项目和项目分析，以及相关论文和文献。

《New Blue Pill深入理解硬件虚拟机》可以作为高校计算机相关专业师生参考读物，也可以作为硬件虚拟化技术从业人员的参考资料。

 第1章 概述

1.1 虚拟化技术概述

 1.1.1 虚拟化的历史

 1.1.2 硬件虚拟化技术

 1.1.3 HEV技术应用模型

1.2 已有的HEV技术平台介绍

 1.2.1 SVM

 1.2.2 AMD IOMMU

 1.2.3 Intel-VTx

 1.2.4 Intel-VTd

1.3 NewBluePill项目介绍

第1篇 体验篇

 第2章 体验NewBiuePill

2.1 编译NewBluePill

2.2 演示NewBluePill

2.3 调试NewBluePill

第2篇 原理篇

 第3章 深入HEV技术细节

3.1 HEV下虚拟机启动过程

 3.1.1 启动过程模型

 3.1.2 VT技术下开启虚拟机的过程

 3.1.3 SVM技术下开启虚拟机的过程

3.2 HEV下虚拟机关闭过程

 3.2.1 VT技术下关闭Hypervisor和虚拟机的过程

 3.2.2 SVM技术下关闭Hypervisor和虚拟机的过程

3.3 HEV下#VMEXIT事件的产生和处理

 3.3.1 VT技术下#VMEXIT事件的产生和处理

 3.3.2 SVM技术下#VMEXIT事件的陷入和处理

3.4 HEV下虚拟机关键数据结构

 3.4.1 VT技术下的VMCS结构体

 3.4.2 SVM技术下的VMCB结构体

3.5 HEV中的双层地址翻译

 3.5.1 VT扩展页表技术

 3.5.2 SVM嵌套页表技术

3.6 总结

 3.6.1 VT和SVM不同之处和使用时应注意的地方

 3.6.2 HEV技术所带来的性能损耗

第3篇 深入篇

 第4 章NewBiuePill的启动和卸载

4.1 NewBluePill驱动的启动过程

 4.1.1 构建私有页表

 4.1.2 初始化调试系统

 4.1.3 构建Hypervisor并将操作系统放入虚拟机

 4.1.4 进入NewBluePill的世界

4.2 NewBluePill驱动的卸载过程

 4.2.1 拆除Hypervisor恢复原宿主机信息

 4.2.2 关闭调试系统

 4.2.3 拆除私有页表

 第5章 NewBluePill内存系统

5.1 相关文件

5.2 x64下的地址翻译

5.3 NewBluePill内存隐藏技术

 5.3.1 内存系统的初始化

 5.3.2 内存系统的使用

 5.3.3 内存系统的关闭

5.4 总结

 第6章 NewBluePill陷入事件管理系统

6.1 相关文件

6.2 Trap元素的生成、注册机制

6.3 Trap元素的触发机制

 6.3.1 阶段1触发

 6.3.2 阶段2触发

6.4 各处理函数功能和实现

 6.4.1 VT技术实现中各处理函数功能和流程

 6.4.2 SVM技术实现中各处理函数功能和流程

 第7章 NewBluePill反探测系统

7.1 探测NewBluePill

 7.1.1 通过指令执行耗时分析

 7.1.2 通过观察TLB变化分析

7.2 bluechicken策略

 7.2.1 相关文件

 7.2.2 功能介绍和详细分析

7.3 时间欺骗——指令追踪策略

 7.3.1 相关文件

 7.3.2 功能介绍和详细分析

 第8章 NewBluePill调试系统

8.1 相关文件

8.2 功能概述

8.3 实现细节

 8.3.1 NewBluePill端调试系统部分

 8.3.2 DbgClient端调试系统部分

8.4 总结

第4篇 实验篇

 第9章 实验部分

9.1 动手写自己的第一个HVM程序

 9.1.1 实验目的

 9.1.2 实验概述

9.2 移植NewBluePill到32位系统

 9.2.1 实验目的

 9.2.2 实验概述

 9.2.3 提示

9.3 开发基于HEV技术的注册码验证器

 9.3.1 实验目的

 9.3.2 实验概述

9.4 NewBluePill完全隐藏了

 9.4.1 实验目的

 9.4.2 实验概述

附录A 其他有关HVM技术的项目

 A.1 Xen

 A.2 KVM

 A.3 V3VEE

 A.4 PinOs

 A.5 BitVisor

附录B 其他安全技术

 B.1 Intel TXT技术

 B.2 SVM和TPM模块的结合

附录C IBM虚拟化战略和产品

附录D 相关软件和参考文档

 D.1 相关软件

 D.2 参考文档