HVM Rootkit及其控制粒度的设计与实现

• 作者: 凌冲 刘家宇 岳虹 张忠培
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: 虚拟化 HVM Rootkit 控制粒度
• 年，卷（期）: 2010,（12）
• 页码范围: 5-8,18
• 分类号: TP3
• 字数: 4693字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2010.12.002

摘要

硬件辅助虚拟化技术的出现为Rootkit技术提供了新的研究方向.在介绍Rootkit技术及其发展方向的基础上,设计并实现了基于硬件辅助虚拟化技术的Rootkit(Hardware-assisted Virtual Machine Rootkit,HVM Rootkit)在Windows平台下的原型--MiniHVMR.在此基础上,分析了MiniHVMR的对于客户操作系统(Guest OS)的控制粒度,提出一种基于访问FS寄存器信息的方法,提高了MiniHVMR对Guest OS的控制粒度并给出了具体实现细节.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	凌冲		3	8	1.0	2.0
3	刘家宇		1	0	0.0	0.0
4	张忠培		1	0	0.0	0.0
7	岳虹		1	0	0.0	0.0