硬件虚拟化恶意软件行为分析系统的设计与实现 |
| |
作者姓名: | 袁帅 |
| |
作者单位: | 河南省经贸工程技术学校,河南郑州450000 |
| |
摘 要: | 本文提出一种基于硬件辅助虚拟化技术的恶意软件行为分析系统---THVA。THVA是一个只有6000余行代码,利用了安全虚拟机(SVM)、二级页表(NPT)、外部设备访问保护(EAP)和虚拟机自省等多种虚拟化技术完成的、专门针对恶意软件行为分析的微型VMM。并对系统的虚拟自省性进行了测试,证明了系统的有效性
|
关 键 词: | 硬件辅助虚拟化 恶意软件行为分析 虚拟机自省 二级页表 外部设置访问保护 |
本文献已被 维普 等数据库收录! |
|