Вопрос Hypervisors — векторы детекта и актуальность метода

[hex_cat]

Народ, кто сейчас плотно ковыряет виртуализацию, есть здравые мысли?

Сейчас каждый второй лезет в тему гипервизоров, инфы в паблике стало слишком много. Очевидно, что разрабы античитов (тот же Vanguard или EAC) не сидят сложа руки и уже вовсю выкатывают векторы детекта именно под HV-байпасы.

Я сам недавно начал вникать в тему, и честно скажу — порог вхождения конский. Это не просто спастить драйвер, тут нужно реально понимать микроархитектуру, работать с VMCS, настраивать EPT и бороться с таймингами (RDTSC).

Основные опасения:

1. Античиты начнут массово чекать аномалии в таймингах выполнения инструкций (timing checks).
2. Детект через специфические VM exit, которые крайне сложно скрыть без серьезных костылей.
3. Усложнение проверок целостности системы на уровне ядра.

Вспомните ситуацию с DMA — когда-то это считалось ультимативным решением, а сейчас без кастомной прошивки ты отлетаешь в бан за считанные часы. Не ждет ли гипервизоры та же участь? Стоит ли сейчас тратить месяцы на реверс и написание своего HV с нуля, если завтра его закроют одним патчем или проверкой гипервизорных "хвостов"?

кто уже ловил детекты своих наработок

 

[mistake789]

Стоит ли сейчас тратить месяцы на реверс и написание своего HV с нуля, если завтра его закроют одним патчем или проверкой гипервизорных "хвостов"?

какой месяц ты шо уебался