基于QEMU的程序行为监视系统设计与实现

• 作者: 姚立红 蒋传勇
• 来源期刊: 信息技术
• 学科: 工学
• 关键词: 虚拟机监视器 程序行为 QEMU 语义鸿沟
• 年，卷（期）: 2016,（12）
• 所属期刊栏目: 研究与探讨
• 页码范围: 116-120
• 页数: 5页
• 分类号: TP309.5
• 字数: 3220字
• 语种: 中文
• DOI: 10.13274/j.cnki.hdzj.2016.12.026

摘要

虚拟机监视器(Virtual Machine Monitor,VMM)具有强隔离性、高透明性的特点,成为研究系统行为和程序行为的热点.文中针对利用VMM带来的语义鸿沟问题,选择开源虚拟机软件QEMU做为VMM,提出了一种基于QEMU的程序行为监控方法,通过对QEMU结构及实现原理的分析,利用QEMU内建函数和嵌入钩子函数的方式获取程序行为的低层(Low-level)数据,完成对进程行为的视图重构,并提取出程序的关键行为数据,以作为对程序检测的重要依据.实验结果表明该方法能有效提取程序的行为数据并重构出关键的行为信息.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	姚立红	上海交通大学电子信息与电气工程学院	4	14	2.0	3.0
10	蒋传勇	上海交通大学电子信息与电气工程学院	2	4	2.0	2.0