vGPU解锁神器：vgpu_unlock让消费级NVIDIA显卡支持虚拟化-育师

vGPU解锁神器：vgpu_unlock让消费级NVIDIA显卡支持虚拟化

【免费下载链接】vgpu_unlockUnlock vGPU functionality for consumer grade GPUs.项目地址: https://gitcode.com/gh_mirrors/vg/vgpu_unlock

vgpu_unlock是一个革命性的开源工具，它能够解除NVIDIA vGPU技术对消费级显卡的软件限制，让普通的GeForce和Quadro显卡也能享受到原本仅限于数据中心Tesla和专业级显卡的虚拟化图形技术。这项技术为个人用户和小型企业打开了GPU虚拟化的大门，大大降低了虚拟化部署的门槛和成本。

项目概述与核心价值

vgpu_unlock通过在Linux系统中巧妙地修改NVIDIA驱动的工作方式，使得大多数基于Maxwell、Pascal、Volta（未测试）和Turing架构的GPU能够支持vGPU功能。对于最新的Ampere架构，开发者正在积极进行支持开发。

技术原理揭秘

用户空间脚本：动态拦截与伪装

vgpu_unlock的核心是一个Python脚本，它使用Frida库来动态拦截nvidia-vgpud和nvidia-vgpu-mgr服务与内核之间的ioctl系统调用。当这些服务查询GPU的PCI设备ID时，脚本会修改内核的响应，使其返回一个支持vGPU功能的PCI设备ID。

脚本支持多种GPU架构的设备ID伪装：

Maxwell架构：伪装为Tesla M10 (0x13bd)
Maxwell 2.0架构：伪装为Tesla M60 (0x13f2)
Pascal架构：伪装为Tesla P40 (0x1b38)
Volta架构：伪装为Tesla V100 32GB PCIE (0x1db6)
Turing架构：伪装为Quadro RTX 6000 (0x1e30)
Ampere架构：伪装为RTX A6000 (0x2230)

内核模块钩子：深度加密解密

vgpu_unlock_hooks.c文件实现了完整的AES-128加密解密算法和HMAC-SHA256签名验证功能。它通过预处理器宏替换内核模块中的ioremap和memcpy函数调用，监控驱动程序对GPU物理内存的访问。

当检测到驱动程序读取关键的"magic value"和"key value"时，钩子会执行复杂的操作流程：

定位内核模块中的查找表
验证现有的HMAC-SHA256签名
使用AES-128解密数据块
修改其中的PCI设备ID
重新加密数据并生成新的签名
将修改后的数据插入到vGPU支持表中

链接器脚本：内存权限修改

kern.ld这个修改版的GCC链接器脚本将nv-kernel.o的.rodata节放入.data节中，使其变为可写状态。同时提供符号vgpu_unlock_nv_kern_rodata_beg和vgpu_unlock_nv_kruern_rodata_end来标识该节的起始和结束位置。

完整安装指南

系统环境要求

必需依赖项：

Python3和Python3-pip（推荐最新版本）
Frida Python包：pip3 install frida
NVIDIA GRID vGPU驱动程序
DKMS（动态内核模块支持）

硬件兼容性说明：该项目仅支持与专业Tesla显卡使用相同GPU芯片的消费级显卡。因此，只有Maxwell及更新架构的NVIDIA GPU被支持。不建议在低端显卡型号上使用，最佳体验来自于使用与Tesla显卡相同芯片模型的消费级显卡。

分步安装流程

安装NVIDIA GRID vGPU驱动（使用DKMS方式）：
```
./nvidia-installer --dkms
```
修改systemd服务文件：修改/lib/systemd/system/nvidia-vgpud.service和/lib/systemd/system/nvidia-vgpu-mgr.service中的ExecStart=行，使用vgpu_unlock作为可执行文件。
重新加载systemd守护进程：
```
systemctl daemon-reload
```
修改NVIDIA驱动源代码：在/usr/src/nvidia-<version>/nvidia/os-interface.c文件中添加：
```
#include "<path_to_vgpu_unlock>/vgpu_unlock_hooks.c"
```
修改内核构建配置：在/usr/src/nvidia-<version>/nvidia/nvidia.Kbuild文件末尾添加：
```
ldflags-y += -T <path_to_vgpu_unlock>/kern.ld
```

重新构建内核模块：

dkms remove -m nvidia -v <version> --all dkms install -m nvidia -v <version>

重启系统完成安装

实用工具介绍

项目提供了一个实用的bash脚本scripts/vgpu-name.sh，用于检查和列出系统中可用的vGPU配置文件名称及其对应的PCI ID。这个工具对于调试和验证安装结果非常有用。

工作原理全貌解析

系统启动后，nvidia-vgpud服务会查询所有已安装的GPU并检查vGPU支持能力。vgpu_unlock Python脚本会拦截这些调用，并将GPU标记为支持vGPU。随后nvidia-vgpu会创建MDEV设备，用户可以通过向MDEV总线中的create文件写入UUID来创建vGPU设备。

当虚拟机启动并打开MDEV设备时，nvidia-vgpu-mgr会再次与内核通信进行验证。此时内核模块会执行更复杂的检查，包括读取magic value、验证HMAC-SHA256签名、解密AES-128数据块等。vgpu_unlock_hooks.c中的钩子会确保所有这些检查都能通过。