Security 虚拟机监控程序：是否可以在客户机上执行任意代码？
我在阅读虚拟化安全方面的内容时，遇到了Blue Pill，这是一个恶意的瘦虚拟机监控程序（项目网站已关闭，存档版本如下：） 我的问题是：自定义恶意虚拟机监控程序是否可以修改执行流、注入和执行任意代码、查看VM RAM中的私有信息或其他任何内容 我不是在问从恶意软件的角度来看这是否可行（为了实现这些功能，它可能会变成一个大而不切实际的后门）。我感兴趣的是恶意虚拟机监控程序是否能够完全控制虚拟化机器的各个方面 当涉及到像VirtualBox这样的程序时，会有什么不同吗？主机操作系统会在它选择的任何时间在来宾机中执行任意代码吗 任何想法都将不胜感激 提前感谢,Security 虚拟机监控程序：是否可以在客户机上执行任意代码？,security,virtualization,virtualbox,xen,malware,Security,Virtualization,Virtualbox,Xen,Malware,我在阅读虚拟化安全方面的内容时，遇到了Blue Pill，这是一个恶意的瘦虚拟机监控程序（项目网站已关闭，存档版本如下：） 我的问题是：自定义恶意虚拟机监控程序是否可以修改执行流、注入和执行任意代码、查看VM RAM中的私有信息或其他任何内容 我不是在问从恶意软件的角度来看这是否可行（为了实现这些功能，它可能会变成一个大而不切实际的后门）。我感兴趣的是恶意虚拟机监控程序是否能够完全控制虚拟化机器的各个方面 当涉及到像VirtualBox这样的程序时，会有什么不同吗？主机操作系统会在它选择的任何时
r3mo是的，虚拟机监控程序运行的权限级别高于来宾虚拟机，因此它可以轻松修改执行流并读取虚拟机的任意部分
VirtualBox也是如此。如果您拥有对主机操作系统的完全访问/权限，主机操作系统可以更改来宾操作系统。是的，虚拟机监控程序的运行权限高于来宾虚拟机，因此它可以轻松修改执行流并读取虚拟机的任意部分
VirtualBox也是如此。只要您对主机操作系统具有完全访问/权限，主机操作系统可以更改来宾。这就是蓝色药丸的全部要点。请阅读更多关于它的信息。这不是一个编程问题。由于项目网站关闭，我只能找到关于blue pill的有限信息-如果你碰巧知道我在哪里可以找到源代码，请告诉我，谢谢！这就是蓝色药丸的全部要点。请阅读更多关于它的信息。这不是一个编程问题。由于项目网站关闭，我只能找到关于blue pill的有限信息-如果你碰巧知道我在哪里可以找到源代码，请告诉我，谢谢！