【摘 要】
:
分析程序是否具有异常行为是保护操作系统安全的有效措施之一。程序运行时指令流既能体现程序的执行路径,又能反映程序运行时的行为特征。因此,基于程序动态指令流来分析程序的行为是一种常用的程序分析方式。但是,就指令流分析中的指令采集而言就存在着诸多困难。一方面需要高效获取程序运行时产生的指令流信息;另一方面需要过滤掉无用的指令流信息。因此,急需一种高效的指令流采集方案。基于双视图技术,利用Intel Pr
论文部分内容阅读
分析程序是否具有异常行为是保护操作系统安全的有效措施之一。程序运行时指令流既能体现程序的执行路径,又能反映程序运行时的行为特征。因此,基于程序动态指令流来分析程序的行为是一种常用的程序分析方式。但是,就指令流分析中的指令采集而言就存在着诸多困难。一方面需要高效获取程序运行时产生的指令流信息;另一方面需要过滤掉无用的指令流信息。因此,急需一种高效的指令流采集方案。基于双视图技术,利用Intel Processor Trace(IPT)硬件部件可以实现对程序运行时指令流精确、高效地采集。通过为虚拟机创建两套视图,然后将目标程序组件或目标内存区域置于监控视图中。当尝试访问目标区域时,切换到监控视图中继续执行,并同时开启IPT的记录功能;当尝试访问非目标区域时,切换到非监控视图中执行,并关闭IPT的记录功能。视图切换的同时进行IPT记录状态的切换,实现虚拟化环境下IPT对目标区域的精确记录。为了降低系统的额外时间开销,引入VMFUNC,进行高效的视图切换;引入Virtualization Exception(VE)减少了特定EPT冲突造成的VM-exit。通过双视图技术和IPT硬件部件,实现了虚拟化环境下对多个目标程序的精确记录,避免了大量无用数据的产生,提高了IPT的使用性能。针对利用IPT同时记录多个运行程序的指令流场景对系统进行了测试,并与现有不得不采用的IPT全系统记录模式进行了对比。实验表明,基于双视图技术的指令流采集方案,就产生数据包的大小而言,能够有效减少无用数据的产生。
其他文献
螺栓球网架结构具有新颖美观,整体性好,空间刚度大,安装方便快捷,现场焊接工作量少的优点,已广泛应用于体育馆、展览厅、等屋盖承重结构。其安装工艺主要有滑移法、分条或分
近年来,信息化建设蓬勃发展,但各应用信息庞杂、种类繁多,数据在各机构间难以流通,迫切需要更加规范、透明、高效的符合信息化大数据时代的基础设施建设。而区块链的去中心化、分布式、可追溯、不可篡改等特性能够在机构和应用互通互联、信息校验、数据收集等方面发挥巨大作用。然而,在现有区块链系统中,基于安全性考虑,区块产生的频率默认为平均十分钟一个,无法满足大数据信息化背景下的高吞吐和实时性需求。Bitcoin
无人售货是当前比较火热的领域,其中无人售货机技术历经机械化、电子化、数字化逐渐向智能化发展。智能化的无人售货机将应用深度学习技术实现语音识别、基于视觉的商品识别等功能,其中基于深度学习的商品识别技术在智能化无人售货机的落地应用中是比较重要的一环。在无人售货机自动售卖商品的实际应用场景中,需要在一个算力有限的嵌入式设备上实现商品图像识别。本文设计了一种高效轻型商品图像识别网络——改进Mobile N
人体行为动作分析作为人机交互领域的重要组成部分,是学者们一直研究创新的重要研究课题,而在人体行为动作中,手势动作识别有着自然,直观,表达信息丰富,灵活的特点,因此,更加符合人机交流习惯的手势动作识别技术的研究变得炽手可热。基于此,本课题以微软公司提供的KinectV2作为手势动作的采集设备和人机交互介质,对静态手势识别和动态手势识别算法进行了研究和优化,并在虚拟平台中完成了测试。文章主要工作内容如
新课程改革实施以来,在信息技术课程中的改变不是很明显,教师依旧是用讲授法在上面演示,学生在下面听,虽然学生面前摆放着可上网的电脑,但因教师用教师机控制了学生机,学生只有看的份,没有动的份。又因学生集中注意力的时间有限,久而久之,学生对信息技术课程的兴趣越来越低,更别谈提高学生的信息素养之说了。针对这一问题,笔者在辖区内选择某所九年一贯制学校,通过分析文献、发放问卷调查、与教师进行访谈、开展有主题的
随着科技的进步,越来越多的移动设备都配备了前置摄像头,同时由于人脸特征采集简便,使用简便,人脸特征在人们日常生活中的应用越来越广泛,包括人脸解锁、刷脸支付等。但是由于人脸图片易于获得,甚至可以使用从互联网上下载图片对人脸识别系统进行欺骗攻击,因此就有必要增强人脸识别系统的安全性,增加人脸活体检测功能。本文重点研究了基于纹理特征和基于深度学习的方式进行人脸活体检测,主要内容如下:(1)为了论证人脸活
2020年初,一场没有硝烟的战争在全国各地打响。全国人民万众一心、众志成城为打赢这场疫情阻击战贡献出自己的力量。而我们教师本该赴一场与春天的约会也因此按下了暂停键,各
随着新一轮基础教育课程改革的开展,我国教育事业又一次迎来大变革。新课程改革要求全面提高学生的语文素养,注重对学生实际能力的培养,并突出强调教学与生活的联系以及课程资源的开发和利用等新的课程理念。如何在当下中学语文教学中有效地落实新课标理念是首要任务,而姚竹青的“2567”教育理念在诸多方面都与当下义务教育语文课程标准的内容不谋而合,且他在多年的教学实践中取得了很好的成效。因此,研究他的“2567”
在工程总承包成为中国工程建设项目发包模式中重点发展方向的背景下,我国工程总承包相关政策的出台成为推动其快速发展的重要因素,而近些年学术论文和理论研究中政策文本分析的应用领域广,同时相关方法较为成熟,有助于工程总承包政策的研究分析。然而目前学者较少有从政策文件的视角进行研究分析,忽视政策对工程总承包的重要作用,同时已经出台的工程总承包政策的具体实施效果是否达到良好的效果也是关键问题,故针对工程总承包
2018年8月,国务院国有企业改革领导小组启动开展国企改革"双百行动",旨在选取百余户中央企业子企业和百余户地方国有骨干企业,在2018年一2020年期间,全面落实"1+N"政策文件要