一种基于硬件虚拟化的Rootkit技术

• 作者: 周安民 张磊 李扬 陈航
• 来源期刊: 现代计算机：中旬刊
• 学科: 工学
• 关键词: 内核保护 硬件虚拟化 内核Rootkit 扩展页表
• 年，卷（期）: 2017,（2）
• 页码范围: 21-25
• 页数: 5页
• 分类号: TP391.9

摘要

针对当前Windows x64版本的内核保护技术,提出一种基于硬件虚拟化的内核Rootkit技术,该技术利用Intel VT-x硬件虚拟化技术将客户系统（Guest OS）迁移到VMM之上运行实现Rootkit。借鉴Shadow Walker内存隐藏思想,基于扩展页表技术对客户系统的不同内存操作映射不同的物理内存,实现隐藏Rootkit代码,对内核保护研究有一定的启发意义。实验证明该技术稳定性强,能够绕过内核保护机制实现内核Rootkit。