系统虚拟化环境下客户机系统调用信息捕获与分析

• 作者: 宁强 崔超远 李勇钢
• 来源期刊: 计算机系统应用
• 关键词: 系统调用序列 系统调用参数 系统调用返回值 KVM 指令重写
• 年，卷（期）: 2019,（3）
• 所属期刊栏目: 系统建设
• 页码范围: 73-79
• 页数: 7页
• 字数: 6370字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.006792

摘要

针对当前方法无法对系统调用参数和返回值等信息进行捕获和分析的问题,在Nitro的基础上建立了一个实时监视客户机内系统调用的系统.该系统通过修改硬件规范和指令重写,实现对快速系统调用进入和退出指令的捕捉和分析.之后,结合VCPU的上下文信息和系统调用的语义模板解析各参数;捕获到系统调用退出指令后,则根据VCPU寄存器信息解析返回值.实验证明,与同类捕获系统调用的方法相比,该系统可以实时捕获客户机内的系统调用序列,解析得到完整的系统调用信息,包括系统调用名、系统调用号、参数和返回值.该系统还能区分不同进程产生的系统调用,并在宿主机中引入了不超过15％的性能开销.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	崔超远	中国科学院合肥物质科学研究院智能机械研究所	15	107	5.0	10.0
2	李勇钢	中国科学院合肥物质科学研究院智能机械研究所	7	16	3.0	3.0
6	宁强	中国科学院合肥物质科学研究院智能机械研究所	1	0	0.0	0.0