Mais si je m'en réfère à ton schéma d'architecture, cela me parait très ambitieux
C'est vrai que c'est un projet avec une échéance sur plusieurs années, au vu de la complexité des hyperviseurs, et de la difficulté à rationaliser leurs APIs dans une bibliothèque d'abstraction.
Néanmoins je maintiens qu'il s'agit de la route à suivre, car les interfaces de VMI se ressemblement, et les hyperviseurs finiront par offrir une API de VMI complète.
Le fait de pouvoir construire des applications (comme des stubs) sans se soucier de la couche en dessous est un vrai plus à mon sens.
Dans le même ordre d'idée, le projet Sandbagility est un framework d'introspection de VM Windows utilisé aussi pour faire du RE
Je connais ce framework, et l'ai évoqué dans mes slides :)
J'ai hâte de suivre ses prochaines évolutions.
Pour l'heure il ne répondait pas à mon problème, mais il apporte des briques de solutions !
[^] # Re: Ambitieux (trop ?)
Posté par Wenzel . En réponse à la dépêche pyvmidbg : un débogueur full‐system basé sur l’introspection de machine virtuelle. Évalué à 2.
Bonjour, et merci pour le feedback.
C'est vrai que c'est un projet avec une échéance sur plusieurs années, au vu de la complexité des hyperviseurs, et de la difficulté à rationaliser leurs APIs dans une bibliothèque d'abstraction.
Néanmoins je maintiens qu'il s'agit de la route à suivre, car les interfaces de VMI se ressemblement, et les hyperviseurs finiront par offrir une API de VMI complète.
Le fait de pouvoir construire des applications (comme des stubs) sans se soucier de la couche en dessous est un vrai plus à mon sens.
Je connais ce framework, et l'ai évoqué dans mes slides :)
J'ai hâte de suivre ses prochaines évolutions.
Pour l'heure il ne répondait pas à mon problème, mais il apporte des briques de solutions !