【摘 要】
：
在采用虚拟化技术保护的程序中定位x86代码和虚拟机代码的临界点是实现被虚拟机保护代码自动化提取和还原的前提,目前尚不存在能有效实现虚拟机代码入口点定位的方法。针对该问题,构建一个程序状态转移模型,并在此模型的基础上,提出基于栈监控的自建栈型虚拟机代码入口点定位方法和基于寄存器值聚类分析的复用栈型虚拟机代码入口点定位方法,有效解决了虚拟机代码入口点的定位问题。实验结果表明,该方法能有效实现堆栈型虚拟
【机 构】
：
数学工程与先进计算国家重点实验室,信息系统安全技术重点实验室
论文部分内容阅读
在采用虚拟化技术保护的程序中定位x86代码和虚拟机代码的临界点是实现被虚拟机保护代码自动化提取和还原的前提,目前尚不存在能有效实现虚拟机代码入口点定位的方法。针对该问题,构建一个程序状态转移模型,并在此模型的基础上,提出基于栈监控的自建栈型虚拟机代码入口点定位方法和基于寄存器值聚类分析的复用栈型虚拟机代码入口点定位方法,有效解决了虚拟机代码入口点的定位问题。实验结果表明,该方法能有效实现堆栈型虚拟机代码入口点的准确定位。
其他文献
针对当前生物特征识别系统中没有对模板进行定时更新的问题,提出了一种生物特征识别系统中的模板更新方法。首先描述了自升级和共升级算法;然后利用基于路径聚类的方法完成自更新和共更新性能的理论分析;最后提出了路径聚类融合非监督模板更新算法。在大型DIEE多模式数据集平台上的实验结果表明,该方法能够对生物识别系统中的模板进行有效更新,此外,通过仿真模型表明,共更新的性能优于自更新的性能。
将相邻平行线网间的信号跳变方式和频率作为影响因素,定义了线网间的动态串扰。基于此,分析了关键路径上的动态信号串扰,并提出一种可以获得最小串扰布线方案的布线调整方法。它使得对关键路径上的线网(NOCP)带来较多串扰的线网能够远离关键路径;同时,使得对NOCP几乎没有串扰的线网能够接近关键路径。通过求解NOCP与其靠近和分离集合中的线网间的距离和目标函数,可获得关键路径上串扰最小的布线方案。仿真实验表
针对单固定摄像头的视频监控系统对合并遮挡目标跟踪效果不好导致跟踪失败的问题,提出了一个稀疏多目标跟踪框架。该框架对系统的目标的合并遮挡和跟踪滤波这两个部分作了改进。系统由运动目标检测、关联矩阵建立、目标交互处理和滤波四部分组成。首先提取前景区域并建立关联矩阵;然后用关联矩阵判断各目标运动状态并进行相应处理,当目标发生交互时,用TLD算法跟踪,为了提高TLD的跟踪效率和减少TLD的初始化异常情况,用
针对云存储技术中副本选择优化问题,提出一种基于蚁群原理的云存储副本动态选择算法。构建基于蚁群的副本动态选择模型,建立副本选择度量标准(如带宽占用、网络路径时延和平均访问时间等)与蚁群信息素的映射,并对虚拟机实例负载状况和虚拟机集群资源利用状况进行量化评估,感知所监控的云节点的资源度量情况;最后利用副本信息素概率计算式得到一组选择副本资源的最优解,最终达到优化负载均衡的目的。经Open Stack模
在超深亚微米时代,功耗不但直接影响芯片的封装测试成本,而且过高的功耗将导致芯片热量的增加,影响着芯片的可靠性,为了保证芯片测试的热安全,基于热感知的测试调度方法越来越受到重视。综合考虑超深亚微米工艺下,漏电功耗、空闲芯核唤醒功耗、分区开销和热量等约束条件对So C芯片测试的影响,利用叠加原理迅速而准确地计算功耗和热量分布,提出了一种基于热量分区的热感知测试调度方法,避免出现芯片局部过热的现象。在I
针对虚拟手术中软组织碰撞检测的实时性问题,提出了一种基于延迟更新策略的快速检测方法。该方法应用层次包围盒(BVH)的思想并根据拓扑结构特征来表示手术环境中的对象,同时使用延迟更新的策略来降低更新的计算量。首先用不同的层次包围盒来表示手术工具和手术对象;然后利用包围盒的相交测试快速排除不相交部分;再对可能发生碰撞的部分使用更为精确的三角面片相交测试来确定碰撞信息,最后使用延迟更新的策略来完成软组织变
采用网络编码方式能够有效提高网络的吞吐量,混合分代网络编码通过引入不同代之间的相关性,进一步提高了译码成功的概率,但是混合分代网络编码的计算复杂度和解码时延也相应增加了。在混合分代网络编码中冗余编码包有不同的添加方式,第一种方式是把冗余编码包分散添加到各个分代中,在这种方式中,每个分代的冗余编码包是和各个分代的编码数据包同时生成的,对所有小于它所在分代位置序号的分代有保护作用;第二种方式是把冗余编
针对印刷质量不高、背景复杂的烟标字符难以提取问题,提出了一种自适应的烟标字符提取算法。通过对单通道烟标图像进行背景重构后,根据支持向量机中得到的训练模型自适应选取最优二值化方法;提取标准轮廓定位字符区域;结合标准轮廓,同时根据最优二值化图像投影直方图进行烟标字符提取。经过实验验证,该方法能够自适应地选择最优二值化方法,字符提取精度可达到90%以上,同时原理简单、鲁棒性强并便于硬件实现。
医学超声图像的细节特征在临床诊断中具有重要的意义。针对于传统的PM算法以及各种改进型各向异性去噪方法(Catte_PM、SRAD、CENCD等)存在边缘中的噪声点未作处理,多次迭代产生虚假边缘等缺点,通过分析具有代表性的Catte_PM各向异性模型,提出了一种结合自适应Canny算子,沿图像边缘切线方向扩散的去噪方法。该算法首先通过改进的Canny算子将图像范围分为边缘区和非边缘区;其次改进现有的
卫星间的链路具有间歇连通、传播时延长等特点,使得基于端到端持续连通的互联网协议无法适应星间链路延迟容忍环境,造成数据传输效率低下的问题。为提高传输效率,设计了一种基于局部连通图的延迟容忍数据转发算法。该算法首先分析同层和层间卫星链路的建立条件,计算卫星链路的连通时间,建立链路的局部连通图,然后在局部连通图内选择中继节点进行转发。仿真结果表明,与现有同类型的CGR、PER和CVDFA算法相比,该算法