AMD-Vi IOMMU：设备虚拟化与 DMA 隔离
AMD-Vi 是 AMD 的 IOMMU 实现，负责设备 DMA 地址翻译与中断重映射。它既是虚拟化设备直通的关键，也是 DMA 攻击防护的硬件屏障。
核心概念
DMA 重映射
设备看到的 DMA 地址经 IOMMU 翻译为真实物理地址，避免设备访问任意内存。
设备直通
将物理设备直接分配给虚拟机，guest 驱动直接操作设备，接近原生性能。
中断重映射
将设备 MSI/MSI-X 中断安全映射到 guest 虚拟中断，防止中断注入攻击。
IVHD 结构
ACPI 表（IVRS）中的 IVHD 描述 IOMMU 能力与设备集合，系统启动时解析。
安全价值
开启 IOMMU 可阻断直接内存访问（DMA）类攻击，如硬件键盘记录器与 PCIe 漏洞利用。
与 SVM 配合
SVM 管 CPU 虚拟化，AMD-Vi 管 I/O 虚拟化，两者共同构成 AMD 完整虚拟化栈。
关键代码
# 检查 Linux 下 AMD-Vi 是否启用
dmesg | grep -i -E "AMD-Vi|IOMMU"
# 预期输出类似:
# AMD-Vi: AMD IOMMUv2 functionality not available ...
# AMD-Vi: Lazy IO/TLB flushing enabled
# 内核参数启用（/etc/default/grub）:
# GRUB_CMDLINE_LINUX="... iommu=pt amd_iommu=on"结构速查表
| DMA 重映射 | 设备 DMA 地址 → 物理地址翻译 |
|---|---|
| 中断重映射 | MSI/MSI-X → guest 虚拟中断映射 |
| 设备直通 | 物理设备直接分配给特定 guest |
| IVRS 表 | ACPI 中描述 IOMMU 配置的表格 |
| DMA 防护 | 阻断恶意设备任意内存访问 |
延伸阅读
系统讲解虚拟化技术的基本概念、发展脉络与分类，帮助理解 Intel VT-x 与 AMD-V 在虚拟化中的核心作用。
→回顾 x86 硬件虚拟化三十年的演进：二进制翻译、Intel VT-x、AMD SVM、EPT/NPT 到现代虚拟化安全生态。
→深入讲解 Intel VT-x 的 VMX root/non-root 两种模式、VM-exit/VM-entry 机制与 VMCS 虚拟机控制结构。
→详解 VMXON/VMXOFF/VMLAUNCH/VMRESUME/VMREAD/VMWRITE 等指令语义与 VMCS 六大字段区域的布局。
→解析 VMX root/non-root 双模式切换、VM-exit 事件流与 VT 调试器如何利用双模式实现隐形监控。
→讲解嵌套虚拟化的工作机制：VMCS/VMCB 嵌套、shadow VMCS 优化与 WSL2、云环境中的应用。
→全面解析 AMD SVM（Secure Virtual Machine）架构：VMCB、#VMEXIT、guest/host 模式与 AMD 硬件虚拟化设计。
→逐段解析 AMD VMCB 的内存布局：控制区、保存区、截获位图与相关字段的精确偏移。
→解析 AMD NPT 两级地址翻译机制、nCR3 根指针、TLB 控制与对性能和安全监控的影响。
→手把手教你在 AMD 平台开启 SVM 虚拟化：BIOS 入口、命名差异、验证方法与常见问题。
→从模式设计、状态结构、截获机制、嵌套页表到生态支持，系统对比 AMD SVM 与 Intel VT-x 的异同。
→全面解析 AMD SVM（Secure Virtual Machine）架构：VMCB、#VMEXIT、guest/ho…
→逐段解析 AMD VMCB 的内存布局：控制区、保存区、截获位图与相关字段的精确偏移。
→手把手教你在 AMD 平台开启 SVM 虚拟化：BIOS 入口、命名差异、验证方法与常见问题。
→总览 VT 调试器的核心原理：Hypervisor 层隔离、EPT 无痕断点、VM-exit 事件处理与隐形内存访问。
→逐一解析 VT 调试器的核心功能：无痕断点、无痕 Hook、驱动级内存读写、进程保护与反反调试能力。
→从下载安装到设置第一个断点的完整上手教程：环境要求、驱动加载、附加目标与常见问题排查。
→通过任务管理器、systeminfo、CPU-Z 与命令行等多种方法，快速确认 CPU 虚拟化支持与启用状态。
→深入解析 VT Hook 的两种核心实现：EPT 页表重映射 Hook 与写保护式 Hook，及其对抗完整性校验的原理。
→从传统断点的检测面出发，解析 EPT 页级断点与虚拟化硬件断点的实现原理与反检测能力。
→解析 VT 层进程保护的技术栈：EPT 内存隐藏、截获 TerminateProcess、防注入与防调试的完整方案。
→探讨虚拟化技术在反作弊系统中的角色：从内核检测升级到 Hypervisor 级监控，以及绕过与反绕过的攻防博弈。
→