堆栈型虚拟机代码入口点定位方法研究

• 作者: 刘胜利 刘龙 林伟 王东霞 蔡瑞杰
• 来源期刊: 计算机应用研究
• 关键词: 虚拟机保护 栈切换 寄存器值聚类 虚拟机入口点 状态转移
• 年，卷（期）: 2015,（12）
• 所属期刊栏目: 软件技术研究
• 页码范围: 3688-3692
• 页数: 5页
• 分类号: TP311.52
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2015.12.038

摘要

在采用虚拟化技术保护的程序中定位x86代码和虚拟机代码的临界点是实现被虚拟机保护代码自动化提取和还原的前提,目前尚不存在能有效实现虚拟机代码入口点定位的方法.针对该问题,构建一个程序状态转移模型,并在此模型的基础上,提出基于栈监控的自建栈型虚拟机代码入口点定位方法和基于寄存器值聚类分析的复用栈型虚拟机代码入口点定位方法,有效解决了虚拟机代码入口点的定位问题.实验结果表明,该方法能有效实现堆栈型虚拟机代码入口点的准确定位.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘胜利		19	64	5.0	6.0
2	王东霞		6	17	3.0	3.0
3	林伟		10	18	2.0	4.0
4	蔡瑞杰		3	3	1.0	1.0
5	刘龙		6	32	2.0	5.0