基于虚拟机的程序运行时监控方法

• 作者: 林九川 王丹 赵文兵 陈嘉
• 来源期刊: 哈尔滨工程大学学报
• 学科: 工学
• 关键词: 运行时监控 动态二进制分析 虚拟机 事件 翻译 控制流
• 年，卷（期）: 2017,（12）
• 页码范围: 1969-1976
• 页数: 8页
• 分类号: TP308
• 字数: 6702字
• 语种: 中文
• DOI: 10.11990/jheu.201607055

摘要

为实现在系统层面对程序运行时行为的监控,本文设计了基于虚拟机的程序运行时动态监控框架.利用事件驱动机制,借助虚拟机翻译程序的原理,选取特定事件作为被关注事件进行注册,从虚拟环境中提取CPU状态进行分析,从而获得相关程序动态运行信息.以基于控制流的可疑程序分析作为应用实例,描述了具体实现过程.测试结果表明,该框架能够在系统层进行有效的行为监控,方便获取操作系统内核状态和进程的信息,为程序的动态行为分析提供了有利的支持.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王丹	北京工业大学信息学部	51	234	8.0	12.0
2	赵文兵	北京工业大学信息学部	21	164	7.0	12.0
3	林九川	公安部第三研究所信息网络安全公安部重点实验室	9	70	3.0	8.0
4	陈嘉	北京工业大学信息学部	1	1	1.0	1.0