如何基于AMD-V(SVM)实现分步指令追踪？

核心原理 #

AMD-V没有Intel VT-x的CPU_BASED_MONITOR_TRAP_FLAG机制，但可通过VMCB拦截配置结合来宾RFLAGS.TF标记实现单步指令追踪，也可针对特定场景用精准拦截方案，以下是具体实现方式：

方案一：全局单步指令追踪（每条指令触发VMExit） #

完全匹配你需求的循环追踪流程，步骤如下：

1. 配置VMCB拦截位
   在VMCB的INTERCEPT寄存器组中，设置INTERCEPT_TF位（具体偏移参考AMD官方手册，通常位于INTERCEPT0或INTERCEPT1字段），开启对来宾TF flag的拦截。
2. 设置来宾RFLAGS.TF
   VMEntry前，将来宾RFLAGS寄存器的第8位（TF位）置1。此时来宾每执行一条指令后，CPU会自动触发VMExit，退出码对应EXITCODE_TF（通常为0x10，具体以CPU手册为准）。
3. SVMExitHandler循环处理逻辑
   • 在退出码分发器中捕获EXITCODE_TF事件，执行追踪操作（如记录指令地址、寄存器状态、指令内容等）。
   • 注意：VMExit后CPU会自动清除来宾TF位，需在VMEntry前重新将来宾RFLAGS.TF置1，才能维持单步循环。
   • 关于RF flag：RF位用于抑制调试异常，若设置RF=1会阻止TF触发的调试异常，自然无法触发VMExit，这是你之前操作无效的原因，无需设置RF。

方案二：精准指令范围追踪（特定指令/地址触发VMExit） #

若无需全局追踪，可针对目标指令或地址范围优化：

• 指令opcode拦截：在VMCB的EXIT_CONTROLS或专属指令拦截字段中，配置需要拦截的指令opcode，来宾执行该指令时触发VMExit。
• 内存页权限拦截：通过NPT（Nested Page Table）将目标内存页设为不可执行，来宾执行该页指令时触发EXITCODE_NPT_VIOLATION，处理后恢复权限即可实现单页指令追踪。

全系统虚拟化下的适配流程 #

对应你描述的追踪流程，调整后的完整循环：

• 执行vmrun进入来宾环境
• 来宾执行一条指令后，因TF触发VMExit
• 进入SvmExitHandler，分发器捕获EXITCODE_TF
• 执行预设的追踪操作
• 重置来宾RFLAGS.TF为1，配置VMEntry参数
• 返回vmrun继续循环

注意事项 #

• 严格遵循《AMD64 Architecture Programmer's Manual Volume 2: System Programming》中的VMCB字段定义，不同CPU型号的字段偏移可能存在差异。
• 全局单步追踪会产生极高的VMExit频率，针对大型应用需考虑性能优化（如批量记录、采样追踪）。
• 自定义编译的应用若包含特殊指令（如AVX、AMD专属指令），需确保SVM拦截配置支持对应指令的异常处理。

内容的提问来源于stack exchange，提问作者Barbosso