2024年8月，，，，，，，，全球顶级黑客大会DEFCON于美国拉斯维加斯拉开帷幕。。。。。。。8月12日，，，，，，，，ca88登陆平台天工尝试室受邀线上参会，，，，，，，，颁发《Dragon Slaying Guide: Bug Hunting In VMware Device Virtualization》的议题演讲。。。。。。。

    本次分享着沉介绍天工尝试室对于VMware Hypervisor的有关钻研成就，，，，，，，，具体解说由我们独立挖掘的多个与设备虚构化有关的缝隙。。。。。。。

    议题分享着沉介绍了对 VMware 虚构化平台的逆向分析过程，，，，，，，，齐全论述了 VMware 虚构化 (ESXi, Workstation) 的系统架构以及主题实现，，，，，，，，并诠氏缢 VMKernel 为设备虚构化在 ESXi 中区别于 Workstation 的全新二进造模浚浚？？？。。。。。。。在该钻研基础上，，，，，，，，分析了具体虚构设备系统 USB, SCSI 的设计与实现，，，，，，，，并以我们挖掘出的缝隙为例，，，，，，，，展示了设备虚构化中可能的威胁起源。。。。。。。

    本次分享着眼于系统架构的安全分析，，，，，，，，正如议题 "屠龙指南" 所表白的涵义，，，，，，，，但愿通过度享我们在 VMware 虚构化系统上的缝隙挖掘经验，，，，，，，，为安全钻研员在将来发展虚构化安全钻研提供方向，，，，，，，，这刚好也切合了本届 DEFCON 提出的主题 Engage - "We Engage"。。。。。。。

    关于DEFCON极客大会 

    DEFCON极客大会是全球顶级黑客大会，，，，，，，，诞生于1993年，，，，，，，，被称为极客界的“奥斯卡”，，，，，，，，每年在美国拉斯维加斯进行。。。。。。。DEFCON 是世界上最大、最具影响力的黑客和信息安全专业人士的安全会议之一。。。。。。。

    DEFCON 的参加者蕴含网络安全专家、黑客、钻研人员、学者、当局官员以及对推算机安全感兴致的通常公家。。。。。。。DEFCON 上，，，，，，，，参加者能够进建最新的安全钻研成就，，，，，，，，相识黑客技术的发展趋向，，，，，，，，参加各类技术挑战。。。。。。。

    DEFCON 的氛围极度怪异，，，，，，，，它激励创新和索求，，，，，，，，同时也强调路德和责任。。。。。。。这个会议对于推动网络安全技术的发展和提高公家对信息安全的意识起到了沉要作用。。。。。。。

    ca88登陆平台天工尝试室

    ca88登陆平台天工尝试室，，，，，，，，专一于缝隙攻防领域技术钻研，，，，，，，，面向互联网基础设施，，，，，，，，以操作系统平台、基础软件利用、网络通讯和谈、关键网络设备为指标，，，，，，，，钻研缝隙挖掘、利用、检测等关键技术。。。。。。。缝隙钻研成就陆续在GeekPwn、天府杯等缝隙破解赛事中斩获奖项，，，，，，，，缝隙挖掘步骤颁发于DEFCON、BlackHat、HITB、CCS、Usenix、EuroS&P、RAID等国际沉量级会议。。。。。。。团队研发的破壳平台（poc.qianxin.com），，，，，，，，提供基于查问、面向团队合作的缝隙辅助分析能力。。。。。。。