基于函数注入的沙箱拦截识别方法

来源 :电子与信息学报 | 被引量 : 0次 | 上传用户:goonesownway
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
沙箱验证机制的测试需要首先识别沙箱拦截,即识别沙箱截获的系统函数集。已有的Hook识别方法大多仅关注钩子的存在性,识别沙箱拦截的能力不足。该文设计了一种基于函数注入的沙箱拦截识别方法,该方法分析系统函数的指令执行记录(Trace)来识别沙箱截获的系统函数。首先,向不可信进程注入并执行系统函数来获取函数的执行记录;其次,根据沙箱截获系统函数执行记录的特点,设计了地址空间有限状态自动机,并在自动机内分析获取的执行记录来判别沙箱截获的系统函数;最后,遍历测试函数集来识别目标沙箱截获的系统函数集。该文设计实现了原
其他文献
目的:探讨陶瓷釉表层中^226Ra溶解进入食物浸泡液的可能性,规律性和特点。方法:往陶瓷釉料的原材料中加入标准^226Ra,制面釉表层中^226Ra含量较高的系列陶瓷容器用品,分别用不同浸
作者选取34倒肝炎病例.测定其血清骨钙素(BGP)水平,以了解肝炎对血清骨钙素的影响。
由于使用环境和新技术的不断变化,软件演化的控制变得日趋复杂.为了提高软件演化活动的可视化和形式化支持程度,结合谓词逻辑和软件演化,提出了一种软件演化操作语言SEOL(Software
【正】随着市场经济的发展与科学技术的不断进步,大众传媒技术也得以不断更新。在媒介融合的背景下,微博应运而生,并在传媒业内产生了较大的影响。微博具有传统媒体所不具备
湖南农村经济发展还处于全国的中下水平,而人口和老龄人口又高于全国平均水平。湖南农村是在“未富先老”的情况下进入老龄化行列的,这就出现了许多需要解决的问题如养老资金不
对于南京三桥收费年限将延长至30年一事,南京政府竟然批准了企业的这一要求,这不得不令人诧异。国家的相关法律规定,一般的路桥收费年限最长不能超过25年,而只有西部的一些地区才能延长到30年,但南京不在西部,似乎不应该享受这种特殊待遇,可是三桥竟然有能力将法定的25年收费期延长至30年,这不得不让人佩服三桥的能力。  三桥延长收费年限的理由更让人匪夷所思,因为没有车走,所以亏损:因为亏损,所以延长收费
【正】企业新闻宣传正能量是紧贴企业中心工作,针对不同受众,通过各种新闻媒介以新闻事实的形式进行宣传所产生的巨大正效应。新闻宣传必须坚持以正确的舆论引导人,这是有中
骨质疏松症是老年人的常见骨病之-,据报道截止1994年底,我国老龄人口(≥60岁)总数已达1.1亿,其中骨质疏松患者约占25%。预测2000年我国进入老龄化社会,届时老年人达1.3亿。作为老年
骨终生都在进行改建(Remodeling),通过持续不断的骨形成和骨吸收来维持其形态与功能.这一生理过程涉及到成骨细胞(OB)和破骨细胞(OC).OC来自于造血的祖细胞(progenitor)或造
【正】目前,校园电视台已成为我国职业学校中一道亮丽的风景线。济南电子机械工程学校校园电视台成立4年来,充分发挥闭路电视系统、电视媒体的特点,在日常教学工作中进行了有