LibVMI

Lire la mémoire d'une VM depuis l'hyperviseur, et s'attacher à n'importe quel Windows.

Notes de lab sur LibVMI, la bibliothèque sur laquelle repose DRAKVUF. Ce qu'elle fait, ce qui bloquait sur Windows 11, Windows Server et les invités 32 bits, et les correctifs envoyés en amont, avec les mesures pour les vérifier.