| 一种基于虚拟化哈佛体系结构的Rootkit技术 |
| |
| 引用本文： | 易再尧,黄本雄,孙建华.一种基于虚拟化哈佛体系结构的Rootkit技术[J].微电子学与计算机,2010,27(4). |
| |
| 作者姓名： | 易再尧 黄本雄 孙建华 |
| |
| 作者单位： | 1. 华中科技大学,电信系,湖北,武汉,430074
2. 湖南大学,计算机与通信学院,湖南,长沙 |
| |
| 基金项目： | 国家重点基础研究发展规划(973计划) |
| |
| 摘 要： | 通过修改操作系统内核的方式实现了哈佛内存体系结构的虚拟化,在操作系统层分离了对Rootkit代码的取指和数据操作,从而可以绕开内存扫描程序,实现攻击代码的隐藏.文中详细讨论了虚拟化哈佛体系结构的具体实现,并分析了它的有效性和对操作系统各个方面的影响.实验表明:该方法能很好地隐藏攻击代码,对操作系统的正常工作影响十分轻微.
|
| 关 键 词： | 隐藏 虚拟化 内存扫描 |
A Rootkit Based on Virtualized Harvard Architectural |
| |
| YI Zai-yao,HUANG Ben-xiong,SUN Jian-hua.A Rootkit Based on Virtualized Harvard Architectural[J].Microelectronics & Computer,2010,27(4). |
| |
| Authors: | YI Zai-yao HUANG Ben-xiong SUN Jian-hua |
| |
| Abstract: | |
| |
| Keywords: | Rootkit |
| 本文献已被 万方数据 等数据库收录！ |
|
