ZONE.CI 全球网

该文档详细分析了2026年腾讯游戏安全技术竞赛决赛中利用硬盘DMA劫持HyperV虚拟化的完整攻击链。攻击需满足UAC权限、开启VT/HyperV、关闭IOMMU等条件，通过SCSI设备直接DMA读写物理内存，劫持Vmexit路径隐藏Shellcode。文档提供了用户层和内核层共6种检测方案，包括IRPHook和内存校验，并给出密钥生成算法及调试/内存取证两种解题思路。

该文档详细分析了2026年腾讯游戏安全技术竞赛决赛中利用硬盘DMA劫持HyperV虚拟化的完整攻击链。攻击需满足UAC权限、开启VT/HyperV、关闭IOMMU等条件，通过SCSI设备直接DMA读写物理内存，劫持Vmexit路径隐藏Shellcode。文档提供了用户层和内核层共6种检测方案，包括IRPHook和内存校验，并给出密钥生成算法及调试/内存取证两种解题思路。

PoCSmith是originsec开源的自动化PoC开发工具，通过六个MCP组件将补丁diff分析、Ghidra逆向、Hyper-V内核调试与VM复现全流程交由LLMAgent闭环执行，将PoC开发从手工变为流水线作业。工具设A/B/C三档难度与工时预算约束，默认在VM内执行确保安全边界。建议研究员在授权环境用已知CVE验证LevelA流程，未来该模式可平移到多平台。

文章总结： 该文档详细分析了2026年腾讯游戏安全技术竞赛决赛中利用硬盘DMA劫持HyperV虚拟化的完整攻击链。攻击需满足UAC权限、开启VT/HyperV、

文章总结： 该文档详细分析了2026年腾讯游戏安全技术竞赛决赛中利用硬盘DMA劫持HyperV虚拟化的完整攻击链。攻击需满足UAC权限、开启VT/HyperV、

安全工具 Security ToolsHyperViper:用于Hyper-V安全性研究的工具包资源
https://github.com/JaanusKaap