ForgeX V1

Core Trait

目标达成，不留痕迹，退场

V1 只做一件事：完成你要完成的分析，然后彻底消失。分析任务做完之后，痕迹清理与卸载一并完成，样本机系统回到原来的样子——一次一用，不留把柄。

Chapter 01

授权登录与全局环境检测

启动程序后完成身份验证。登录后先查看左上角三个状态入口，确认环境无异常，再进入操作流程。

Step 01

登录界面与导航栏状态监控

输入卡密并点击 [授权通行] 后，先留意左上角三个入口。

• 系统状态：显示当前环境的基本信息，用来快速判断环境是否正常。
• 高级设置：查看节点质量、网络连接和解绑入口；授权通信异常时先在这里刷新节点质量。
• 日志系统：记录软件运行过程中的每一步，用于排障和状态确认。

如果授权通信一直等待、节点质量受限或更新检查失败，先按 网络连接排查 处理，不要直接跳到驱动或策略排查。

Chapter 02

核心控制页：三步部署流程

成功登录后进入 ForgeX 控制页。功能划分为三大板块，请按照页面顺序依次执行。

主界面

三段工作流，依次完成

主界面分为三个阶段，顺序固定，不建议跳步。

• 驱动控制：完成驱动加载，会话结束后也在这里卸载。
• 链路识别：自动识别目标设备，为下一步做好准备。
• 策略引擎：选择并执行对应模式，完成后即可正常使用。

Chapter 03

选择模式并完成配置

展开策略引擎后，根据当前环境选择对应模式。若需要输入设备坐标（BDF），请先按下方说明完成获取。

01. 自定义直通 标准

适用场景：单设备标准直通，适合大多数环境。

操作：在输入框填入目标设备的 BDF，例如 38-0-0，点击开始即可。

02. 夺舍直通 高级

适用场景：高隐匿环境，借助系统原生显卡通道完成接入。

收尾规则：夺舍直通完成后不要直接结束，需要继续执行 03. 自定义抑制，并填入同一个目标 BDF。

1. 目标 BDF：填写目标设备的 BDF。
2. 源 BDF：填写独立显卡的 BDF，通常为 1-0-0，以实际为准。

BDF 验证

验证 BDF 填写是否正确

用系统的 DMA 保护来验：保护开着的时候测速跑不过去，用 VTD 输入 BDF 直通之后能跑了，就说明 BDF 填对了、直通也成功了。

1. BIOS 开启 DMA 保护

   进 BIOS，找到 IOMMU（AMD-Vi） 和 Pre-boot DMA Protection（部分主板叫 Control IOMMU Pre-boot Behavior），两个都打开，保存重启。

2. 确认系统保护已生效

   进 Windows，打开 Windows 安全中心 → 设备安全性 → 内核隔离详细信息，确认内存访问保护显示「已启用」。也可以直接跑 msinfo32，在系统摘要里找「内核 DMA 保护」那行。

3. 测速 → 直通 → 再测速

   保护开着的情况下，直接用 ForgeX 固件测速，会发现跑不过去——正常，说明保护确实在拦。

   打开 VTD 软件，输入你的 BDF，完成直通。再去测速，能过了就是 BDF 填对了；还过不去说明 BDF 有误，回设备管理器重新查一下。

Chapter 04

进阶路线的收尾规则

需要收尾的不是某个数字，而是会产生额外日志的进阶路线：夺舍直通、Mode0 直通、定向排除。执行完成后，需要追加 03. 自定义抑制，策略才算闭环。

收尾

收到提示后返回执行模式 3

系统弹出提示后，返回模式选择，执行模式 3 并填入同一 BDF。收尾结束后，进入驱动控制依次点击 [卸载驱动] 与 [清理痕迹]，流程结束。

FAQ

V1 常见问题

以下问题仅适用于 V1 会话级流程，重点排查驱动加载、拓扑审计、BDF 与模式收尾。