一种基于虚拟化哈佛体系结构的Rootkit技术

• 作者: 孙建华 易再尧 黄本雄
• 来源期刊: 微电子学与计算机
• 关键词: 隐藏 虚拟化 内存扫描 Rootkit
• 年，卷（期）: 2010,（4）
• 页码范围: 129-132,136
• 分类号: TN452
• 语种: 中文

摘要

通过修改操作系统内核的方式实现了哈佛内存体系结构的虚拟化,在操作系统层分离了对Rootkit代码的取指和数据操作,从而可以绕开内存扫描程序,实现攻击代码的隐藏.文中详细讨论了虚拟化哈佛体系结构的具体实现,并分析了它的有效性和对操作系统各个方面的影响.实验表明:该方法能很好地隐藏攻击代码,对操作系统的正常工作影响十分轻微.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄本雄	华中科技大学电信系	158	1120	17.0	23.0
2	孙建华	湖南大学计算机与通信学院	23	115	7.0	9.0
3	易再尧	华中科技大学电信系	2	9	2.0	2.0