VT-x启用失败报#GP(0)主因是前置条件未满足：BIOS中需开启Intel VT-x（非仅VT-d），Windows须禁用Hyper-V、WHPX及内存完整性保护；驱动须运行于ring 0，CR4.VMXE需置位，VMCS至少配置VM_ENTRY/EXIT_CONTROLS关键位，HOST_RIP应指向cpuid等可触发vmexit的指令。

VT-x 启用失败：IA32_VMXON 指令报 #GP(0) 怎么排查

直接执行 vmxon 指令失败，绝大多数情况不是代码写错，而是硬件/固件/OS 层级的前置条件没满足。Windows 下尤其容易踩坑。

• 确认 BIOS 中已启用 Intel Virtualization Technology（不是仅开 VT-d），部分厂商叫 Intel VT-x 或 Hardware Virtualization
• Windows 默认禁用用户态 VT-x：必须关闭 Hyper-V、Windows Hypervisor Platform (WHPX)、Core Isolation / Memory Integrity —— 这三项任一开启都会导致 vmxon 被内核拦截并返回 #GP(0)
• 确保运行在 ring 0：驱动模式下加载（如 WDK 的 KMDF 驱动），不能在用户进程里调 vmxon；Linux 下需通过 insmod 加载内核模块
• 检查 CR4.VMXE 是否置位：用 __readcr4() & 0x2000 判断，未置位需先执行 __writecr4(__readcr4() | 0x2000)

VMCS 配置最简必需字段：只设 VM_ENTRY_CONTROLS 和 VM_EXIT_CONTROLS 就能跑起来

初学者常试图填满所有 VMCS 字段，结果因某一项配置冲突（比如 EPT 与影子页表混用）导致 vmlaunch 返回 VM_FAIL_INVALID。极简监控层只需控制进出时机，不必接管内存或中断。

• 必须设置 VM_ENTRY_CONTROLS：至少置位 IA32_VMX_TRUE_ENTRY_CONTROLS 对应的 bit（如 0x00000004 表示启用 IA32_EFER 加载），否则 vmentry 失败
• 必须设置 VM_EXIT_CONTROLS：至少包含 VM_EXIT_IA32_EFER（0x00000200）和 VM_EXIT_SAVE_IA32_PAT（0x00000020），否则 VMCS 状态校验不通过
• HOST_RSP 和 HOST_RIP 必须指向合法内核栈和处理函数入口，且该函数不能含任何可能触发 page fault 的操作（例如访问未映射的用户地址）
• 不要碰 EPT_POINTER：不设 EPT 就走影子页表，省去构建 EPT 页表的复杂逻辑；若真要监控内存访问，再单独打开 VM_EXEC_CONTROL.ENABLE_EPT

从 vmlaunch 到第一次 vmexit：如何确保一定触发退出

很多“空” Hypervisor 卡死在 vmlaunch 后无响应，其实是 Guest 代码根本没执行到能触发退出的指令。最稳的方式是强制用外部中断或 CPUID 触发首次退出。

C++14

C++14 对 C++11 的修正与增强版本，适合旧系统维护和较老工具链兼容。

下载

• 在 VM_ENTRY_CONTROLS 中置位 VM_ENTRY_LOAD_IA32_EFER 和 VM_ENTRY_LOAD_IA32_PAT，同时把 VM_EXIT_CONTROLS 中的 VM_EXIT_ON_EXCEPT_IO 关闭，避免 IO 指令干扰
• Guest RIP 设为一条 cpuid 指令地址（可 malloc 一段可执行内存，写入 \x0f\xa2），并在 VM_EXIT_CONTROLS 中启用 VM_EXIT_ON_CPUID（bit 19）
• 或者更简单：启用 VM_EXIT_ON_EXTERNAL_INTERRUPT（bit 11），然后在 launch 前用 __faststorebuf 或向本地 APIC 发一个 IPI —— 这样 vmlaunch 后立刻退出到 handler
• 务必在 vmexit handler 开头读 VM_EXIT_REASON：值为 0x0000000a 表示 CPUID 退出，0x0000002a 表示外部中断，不是这些值说明配置仍有隐性错误

Windows 驱动中读写 VMCS：为什么 __vmx_vmread 总返回 0

这不是函数失败，而是 VMCS 地址未正确加载或当前 CPU 上下文不匹配。Windows 内核驱动默认运行在任意 CPU，但 VMCS 是 per-CPU 结构。

立即学习“C++免费学习笔记（深入）”；

• 调用 __vmx_vmclear 和 __vmx_vmptrld 前，必须用 KeSetSystemAffinityThread(1ULL 绑定到固定 CPU，否则 <code>vmptrld 加载的是别的 CPU 的 VMCS 区域
• VMCS 物理地址必须 4KB 对齐且位于非分页内存：用 ExAllocatePoolUninitialized(NonPagedPoolExecute, size) 分配，再用 MmGetPhysicalAddress() 转物理地址传给 vmptrld
• __vmx_vmread 第二个参数是 VMCS 字段编码（如 VM_EXIT_REASON = 0x4402），不是偏移量；编码错或字段未被 VMCS 实际使用时，返回 0 是正常行为
• 调试时可用 !vmswitch WinDbg 命令确认当前 VMCS 是否 active，避免在错误上下文中读写

实际跑通的关键往往卡在 BIOS 设置和 Windows 功能开关上，而不是汇编或数据结构本身。一旦 vmlaunch 成功且能稳定 vmexit，后续加 MSR 监控、CR3 过滤、甚至单步异常注入，都是可线性扩展的步骤。