虚拟化平台构建操作系统函数调用关系方法

• 作者: QAMAS GUL KHAN SAFI 刘望桐 潘丽敏 罗森林 闫广禄
• 来源期刊: 吉林大学学报（信息科学版）
• 学科: 工学
• 关键词: 函数调用关系 操作系统内核 硬件虚拟化
• 年，卷（期）: 2019,（1）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 40-46
• 页数: 7页
• 分类号: TP399
• 字数: 5607字
• 语种: 中文

摘要

针对现有操作系统函数调用关系构建方法存在依赖系统源代码、兼容性差的问题,提出了一种基于硬件虚拟化中断陷入机制的操作系统内核函数调用关系构建方法.该方法在操作系统内核函数的特定位置动态插入会引起虚拟化中断陷入的特殊指令覆盖内核特定位置的指令,实现在函数调用、被调用时触发虚拟化中断陷入,并在陷入后的虚拟机监控器中获取当前内核函数的调用信息,从而动态构建操作系统的内核调用关系.实验结果表明,本方法能在不依赖内核源码、编译器的情况下构建多种开源/闭源、32位/64位操作系统的内核函数调用关系,构建准确率为100％,查全率大于85％.该方法可用于操作系统内核安全分析及白名单构建等工作,具有一定的实用价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗森林	北京理工大学信息系统及安全对抗实验中心	121	821	14.0	23.0
2	潘丽敏	北京理工大学信息系统及安全对抗实验中心	66	402	10.0	17.0
3	闫广禄	北京理工大学信息系统及安全对抗实验中心	7	25	3.0	5.0
4	刘望桐	北京理工大学信息系统及安全对抗实验中心	6	9	2.0	3.0
5	QAMAS GUL KHAN SAFI	北京理工大学信息系统及安全对抗实验中心	2	0	0.0	0.0