PowerShell

Iska · Отправлено: **18:48, 19-01-2021** | #2

fgevat, в каком смысле — «виртуализация»? Так-то она доступна, начиная с Intel 386.

Phoenix · Конфигурация компьютера

Марку процессора и ОС нужно знать.

greg zakharov · Отправлено: **19:05, 19-01-2021** | #4

Речь должно быть об этом, за номером 21:

Цитата docs.microsoft.com:

PF_VIRT_FIRMWARE_ENABLED
21
Virtualization is enabled in the firmware and made available by the operating system.

В сущности функция делает следующее:

Код:

[Runtime.InteropServices.Marshal]::ReadByte([IntPtr]0x7ffe0289)

Phoenix, нужно знать скорее отладчик и приёмы работы с ним. На сей раз это не сарказм.

yurfed · Отправлено: **19:13, 19-01-2021** | #5

Цитата Iska:

начиная с Intel 386. »

Да и не забыть включить фичу в БИОС, "Virtualization Technology" если такая фича имеется.

Iska · Отправлено: **19:14, 19-01-2021** | #6

Цитата greg zakharov:

Код:

[Runtime.InteropServices.Marshal]::ReadByte([IntPtr]0x7ffe0289)

»

У меня сие даёт «0».

А CPU-Z — это:

Так и должно быть?

Foreigner · Отправлено: **19:30, 19-01-2021** | #7

systeminfo.exe
Get-ComputerInfo

Phoenix · Конфигурация компьютера

Цитата greg zakharov:

Phoenix, нужно знать скорее отладчик и приёмы работы с ним. »

А я грешным делом подумал, что ТС про Hyper-V вопрошает.
Ну ок.

Iska · Отправлено: **19:57, 19-01-2021** | #9

Цитата Phoenix:

что ТС про Hyper-V вопрошает. »

Мы пока этого не знаем.

greg zakharov · Отправлено: **20:05, 19-01-2021** | #10

Цитата Iska:

Так и должно быть?

Если виртуализация отключена в BIOS\UEFI, то да, если включена - скорее всего накосячил с адресом. Давайте разбираться. Код IsProcessorFeaturePresent:

Код:

sub     rsp,28h
call    qword ptr [kernelbase!_imp_RtlIsProcessorFeaturePresent (00000001`801a8b10)]
nop     dword ptr [rax+rax]
xor     ecx,ecx
test    al,al
setne   cl       ; установка байта по условию ne
mov     eax,ecx
add     rsp,28h
ret

Мысленно нарисовали себе операцию ветвления, в которой задействуется RtlIsProcessorFeaturePresent - экспортируется ntdll.dll:

Код:

cmp     ecx,40h
jae     ntdll!RtlIsProcessorFeaturePresent+0xe (00000001`80020c6e)
mov     eax,ecx
mov     al,byte ptr SharedUserData+0x274 (00000000`7ffe0274)[rax]
ret
xor     al,al
ret

Что мы видим? Функция тупо берёт соответствующий байт из поля ProcessorFeatures (смещение 0x274) структуры KUSER_SHARED_DATA. Поле представлено как массив из 64-х unsigned char. А далее вы знаете: номера фич совпадают с индексами в массиве. Короче, просто гляньте вывод:

Код:

(0..63).ForEach{'{0}: {1}' -f $_, [Runtime.InteropServices.Marshal]::ReadByte([IntPtr](0x7ffe0274 + $_))}

Цитата Phoenix:

А я грешным делом подумал, что ТС про Hyper-V вопрошает.

Ну дык, мы сейчас все в телепатов обратились.

И исчо:

Код:

((gp HKLM:\HARDWARE\DESCRIPTION\System\CentralProcessor\0).FeatureSet -band 0x08000000) -eq 0x08000000