Windbg内核调试之三: 调试驱动 这次我们通过一个实际调试驱动的例子,来逐步体会Windbg在内核调试中的作用. 由于条件所限,大多数情况下,很多人都是用VMware+Windbg调试内核(VMware的确是个好东西 ).但这样的调试需要占用大量的系统资源,对于和我一样急性子的朋友来说这是不可接受的:).利用双机调试就可以让你一边喝咖啡一边轻松的看结果,而不至于郁闷的等待每次长
# 什么是SGX？如何在BIOS中禁用SGX
在现代计算机中，安全性是一个越来越重要的话题。英特尔的SGX（Software Guard Extensions）技术是提高应用程序安全性的一种解决方案。SGX能够在受信任的环境内执行代码，从而保护数据和程序免受各种攻击。但是，在某些情况下，您可能需要禁用SGX，例如在调试、测试或兼容性问题时。在本文中，我们将探讨SGX的基本概念及其在BIOS中禁用
在现代计算环境中，安全性至关重要，而Intel的SGX（Software Guard Extensions）技术提供了一种硬件级的安全解决方案，旨在保护应用程序的敏感数据。最近，许多用户在BIOS设置中遇到禁用SGX的情况，这直接影响了使用相关应用程序的安全性和性能。为了解决这一问题，本文将详细记录解决“BIOS中禁用SGX”问题的过程，从背景定位到解决方案的演进历程、架构设计、性能攻坚、故障复盘
## BIOS禁用SGX对系统的影响
在计算机系统中，SGX（Software Guard Extensions）是英特尔推出的一项安全技术，用于保护应用程序的敏感数据免受恶意软件和攻击者的访问。SGX通过硬件隔离技术确保数据在受信任的执行环境中运行，从而提高系统的安全性。
然而，有时候用户可能需要禁用SGX功能，可能是出于性能调优的考虑，也可能是因为某些应用程序与SGX不兼容。那么，禁用BI
原创
2024-03-15 04:09:49
1874阅读
.globl begtext,begdata,begbss,endtext,enddata,endbss
.text //文本段
begtext:
.data //数据段
begdata:
.bss //未初始化数据段
begbss:
.text
entry start //关键字entry告诉链接器“程序入口”
start:
mov ax, #BOOTSEG mov ds,
转载
2024-06-19 15:08:54
65阅读
步骤来源：Virtualizing Intel® Software Guard Extensions with KVM and QEMU要求要在虚拟机中使用英特尔SGX，您必须满足以下要求：主机系统必须支持英特尔SGX。英特尔SGX必须启用，无论是在BIOS中显式还是通过软件启用过程。Step1:Update the kernel更新内核Option 1: 安装预建内核映像注：此处略过，因为我失败
转载
2023-12-06 22:18:01
573阅读
今天安装一台宝德服务器，安装后其他服务启动正常但是虚拟机起不来？？？ps -ef |grep qemu一直是空的最后看dmesg的日志发现不对，系统问题dmesg很有帮助dmesg | grep kvm显示如下信息： [root@boss ~]# dmesg | grep kvm
dracut: inactive ‘/dev/vg_lanyeye/lv_kvm’ [97.66 GiB] in
转载
2023-05-18 14:06:30
2646阅读
# SGX被Disabled by BIOS无法开机的解决方案
## 引言
随着计算机技术的发展，安全性成为了一个日益重要的话题。Intel的SGX（Software Guard Extensions）技术在保护数据安全和防止内存攻击方面具有重要作用。然而，有时候用户在进入系统时会遇到“SGX被Disabled by BIOS，无法开机”的提示，这无疑给用户带来了困扰。本文将探讨该问题的原因和
原创
2024-09-22 05:44:38
2784阅读
我的环境阿里云ECS主机， 1 vCPU 4 GiB (I/O优化) 抢占性实例（便宜）Ubuntu 16.04root用户完成以下所有操作。其他用户出现问题需要自己解决时间2019年5月github上下载的资源。版本参考下面图片目标利用上述环境部署intel sgx的Driver 、 SDK、PSW。初学者要区分这三者。运行一个demo程序，验证环境。读这篇文章的问，即使是初学者能够完全复现我的
转载
2024-06-07 14:00:48
153阅读
SGX技术的分析与研究 学习笔记SGX技术的分析与研究 学习笔记1 SGX架构概述2 SGX关键技术2.1 Enclave安全容器2.2 Enclave保护机制2.2.1 内存访问语义2.2.2 地址映射保护2.2.3 Enclave机密性和完整性保护2.3 SGX认证 SGX技术的分析与研究 学习笔记本文参考自论文： 王鹃, 樊成阳, 程越强, 赵波, 韦韬, 严飞, 张焕国, 马婧. SGX
转载
2024-01-11 12:10:09
12阅读
第八章 BIOS BIOS是一些GBA中预先写好的函数集。我们能使用指令SWI来调用它们。 SWI SWI是SoftWare Interrupt（软件中断）。SWI的实质就是调用那些内置的函数，只要给出函数号就能工作了。比如：mov r0, #0x10
swi 0x80000 @ SWI编号8是SQRT(SQuare RooT，开根号)。它会对r0开根号，然后把结果放
转载
2024-01-04 16:05:29
51阅读
一 、环境要求1.1 实验环境不低于一下要求64 位 Microsoft Windows 操作系统Microsoft Visual Studio 2015英特尔软件防护扩展 SDK注意：Visual Studio一定是专业版1.2 BIOS中开启SGX配置不同bios的设置可能会有区别，即使bios不支持sgx，也不会影响入门学习。我们可以通过SGX SDK里面内置的模拟器来运行调试enclave
转载
2023-10-05 14:31:54
639阅读
原理和规则英特尔® Software Guard 扩展平台支持包括三个方面BIOS是否支持CPU是否支持是否安装了PSW，平台软件包。不支持的情况分为以下三种CPU 不支持英特尔 SGXBIOS 不支持英特尔 SGXBIOS 和 CPU 支持英特尔 SGX，但 BIOS 明确禁用英特尔 SGX支持sgx cpu型号列表Intel® Core i7-6700K SR2L0 Intel® Core i
转载
2023-11-09 10:52:15
3016阅读
导语：SGX是Intel开发的新的处理器技术，可以在计算平台上提供一个可信的空间，保障用户关键代码和数据的机密性和完整性。SGX全称Intel Software Guard Extensions，顾名思义，其是对因特尔体系（IA）的一个扩展，用于增强软件的安全性。SGX介绍SGX是Intel开发的新的处理器技术，可以在计算平台上提供一个可信的空间，保障用户关键代码和数据的机密性和完整性。SGX全称
转载
2023-08-10 12:45:37
2144阅读
一、概念可信计算的基本思想：在计算机系统中，建立一个信任根，从信任根开始，到硬件平台、操作系统、应用，一级度量一级，一级信任一级，把这种信任扩展到整个计算机系统，并采取防护措施，确保计算资源的数据完整性和行为的预期性，从而提高计算机系统的可信性。通俗的解释：可信 ≈ 可靠 + 安全现阶段的可信计算应具有确保资源的数据完整性、数据安全存储和平台远程证明等功能。 二、关键技术信任根
## 实现“sgx disabled by bios”的步骤
为了实现"sgx disabled by bios"，首先需要了解整个过程的流程。下面是实现该功能的步骤：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 检查 SGX 支持 |
| 2 | 设置 MSR 控制位 |
| 3 | 准备测试程序 |
| 4 | 编译和运行测试程序 |
| 5 | 检查 SGX 状态
原创
2023-08-01 15:50:43
1072阅读
sgx使用记录相关代码仓库##sgx-sdk
https://github.com/apache/incubator-teaclave-sgx-sdk.git
##Teaclave：通用安全计算平台
https://github.com/apache/incubator-teaclave检测sgx运行环境是否支持##或使用cpuid命令
cpuid |grep -i sgx
##或使用脚本测试
转载
2024-04-23 11:50:46
649阅读
# SGX DISABLED BY BIOS
## Introduction
SGX (Software Guard Extensions) is a set of security features provided by Intel processors to protect sensitive data from being accessed or tampered with by un
原创
2023-09-30 04:27:24
173阅读
# 技嘉BIOS SGX：保护您的系统安全
在计算机系统中，SGX（Software Guard Extensions）是英特尔提供的一种硬件保护技术，可以在处理器中创建安全的执行环境，用于保护敏感数据和代码免受恶意软件或其他的侵害。技嘉BIOS SGX是技嘉公司针对这一技术进行了优化和集成，提供了更好的系统安全性和保护性能。
## SGX的工作原理
SGX通过在处理器中创建受保护的执行
原创
2024-03-09 06:55:24
183阅读
SGX简介：https://software.intel.com/zh-cn/sgx英特尔® Software Guard Extensions是一项面向应用程序开发人员的英特尔技术，这些开发人员力图保护选定的代码和数据免于被披露或被修改。 英特尔Software Guard Extensions 通过使用围圈（enclave），即内存中受保护的执行区域，使这种保护成为可能。 使用特殊指令和软件可
转载
2023-11-29 20:42:12
1362阅读
