超级Win HyperWin是为运行在Intel处理器上的Windows（仅x64）设计的本机虚拟机管理程序。 整个系统包含三个主要组件：虚拟机管理程序，驱动程序和命令行应用程序。 使用命令行应用程序，您可以将IOCTL代码发送到通信驱动程序，该驱动程序最终将到达管理程序。 HyperWin提供了许多有趣的功能，包括： 创建对操作系统隐藏的内存区域（使用EPT和E820上的隐藏钩子） PatchGuard绕过 通过IRP挂钩进行敏感数据保护（用户模式和内核模式） 智能流程管理 （非常！）