MYTHOSX OFFICIALVTD SOLUTION官方产品线
四种进法一个结果
MythosX 的第二条产品线：AMD IOMMU 操控方案。许多恶意样本会检测 IOMMU 开关状态作为运行前置条件——未检测到开启就不释放关键载荷。本方案让样本看到 IOMMU 合规开启，分析师的 DMA 通道同时直达样本内存。一款产品，四条分支——从 Ring 0 到 Ring −1，从会话级到 Pre-OS 零驱动。每一条对应一种观测深度。
VTD SolutionRoute IndexRing 0 / Ring −1 / Pre-OS
架构理念
每一层权限，都是一套独立的控制方式
V1 建立在合规之上——合规签名驱动完成分析任务，结束后一并带走痕迹，每一次会话都是一次干净的往返。V2 建立在深度之上——自研内核驻留后台，控制权不随会话结束而终止；该分支已停止运营，历史文档保留在站内。HV 建立在维度之上——在样本机权限层之下建立独立控制面，样本任何层面的感知与干预都不触及它；该分支已停止运营，由 Anvil 承接。Janus 建立在消隐之上——在样本机 OS 接管之前完成部署，将分析能力置于样本可见面之外，引导程序部署完即自毁；驱动列表是空的，磁盘是原版的，但底层不是。四套架构合起来，构成从一次性分析到长期观测、从维度超越到彻底消隐的完整纵深。
Control Depth
Route 01
合规载体，干净退场
会话级的分析方案。执行过程走合规签名驱动承载，策略完成后驱动卸载，会话痕迹一并带走。每一次分析都是一次干净的开始与结束，样本机 OS 回到原来的样子。
- V1 · Ring 0
- 会话级使用
- 干净退场
Route 02
自研内核，持续驻守
一次部署完成后，驱动在系统后台持续守护，控制权不随会话结束而终止，直到你主动选择关闭。该分支已停止运营，仅作历史归档，供已部署的用户查阅；后续由 ForgeX Janus 完全上位替代。
- V2 · Ring 0
- 后台驻留
- 已停运 · 归档
Route 03
超维接管，三步完成
在系统权限层之下建立独立的控制面。三步完成部署，按需选择全局覆盖或精准锁定目标设备。该分支已停止运营，仅作历史归档，供已部署的用户查阅；后续路线由 MythosX Anvil 接替。
- HV · Ring −1
- 三步部署
- 已停运 · 归档
Route 04 · 无痕
系统未启，大局已定
无驱动文件，无加载痕迹。Janus 在样本机操作系统接管之前完成所有部署动作，将分析能力置于样本可见面之外；部署完成即自毁。对样本机 OS 而言，什么都没有发生——但分析师已经就位。
- 零驱动
- 固件级
- 无痕交接
权限有深浅，能力无妥协