一种基于硬件虚拟化的Rootkit技术

• 作者: 周安民 张磊 李扬 陈航
• 来源期刊: 现代计算机
• 关键词: 内核保护 硬件虚拟化 内核Rootkit 扩展页表
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 研究与开发
• 页码范围: 21-25
• 页数: 5页
• 字数: 2473字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-1423.2017.05.006

摘要

针对当前Windows x64版本的内核保护技术,提出一种基于硬件虚拟化的内核Rootkit技术,该技术利用Intel VT-x硬件虚拟化技术将客户系统(Guest OS)迁移到VMM之上运行实现Rootkit.借鉴Shadow Walker内存隐藏思想,基于扩展页表技术对客户系统的不同内存操作映射不同的物理内存,实现隐藏Rootkit代码,对内核保护研究有一定的启发意义.实验证明该技术稳定性强,能够绕过内核保护机制实现内核Rootkit.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周安民	四川大学电子信息学院	118	588	11.0	20.0
2	李扬	四川大学电子信息学院	24	70	4.0	8.0
3	张磊		2	4	1.0	2.0
4	陈航		2	4	1.0	2.0