基于虚拟机技术的进程分析方法

• 作者: 范明钰 高勇
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 虚拟机 内核 进程 CR3
• 年，卷（期）: 2010,（5）
• 所属期刊栏目: 软件过程技术
• 页码范围: 1327-1330
• 分类号: TP316.7
• 字数: 4234字
• 语种: 中文

摘要

针对现有进程分析方法存在的缺陷,提出了一种在Windows平台虚拟环境下分析进程的方法.该方法首先在宿主机下分析虚拟机的内存,捕捉当前线程,并通过内核数据结构得到当前线程所在进程,然后通过页目录表物理地址计算进程页面,对内存进行清零来结束进程.实例分析表明本方法在保护宿主机安全的同时,能快速监测到程序,并且可以有效地结束进程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	范明钰	电子科技大学计算机科学与工程学院	100	1008	17.0	27.0
5	高勇	电子科技大学计算机科学与工程学院	12	69	4.0	8.0