一种基于虚拟化哈佛体系结构的Rootkit技术

来源 :微电子学与计算机 | 被引量 : 0次 | 上传用户：hahaho520

【摘要】

：

通过修改操作系统内核的方式实现了哈佛内存体系结构的虚拟化,在操作系统层分离了对Rootkit代码的取指和数据操作,从而可以绕开内存扫描程序,实现攻击代码的隐藏.文中详细讨

【作者】

：

易再尧黄本雄孙建华

【机构】

：

华中科技大学电信系,湖南大学计算机与通信学院

【出处】

：

微电子学与计算机

【发表日期】

：

2010年4期

【关键词】

：

隐藏虚拟化内存扫描 ROOTKIT hide virtualization memory scan Rootkit

【基金项目】

：

国家“九七三”计划项目（2007CB310900）

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

通过修改操作系统内核的方式实现了哈佛内存体系结构的虚拟化,在操作系统层分离了对Rootkit代码的取指和数据操作,从而可以绕开内存扫描程序,实现攻击代码的隐藏.文中详细讨论了虚拟化哈佛体系结构的具体实现,并分析了它的有效性和对操作系统各个方面的影响.实验表明：该方法能很好地隐藏攻击代码,对操作系统的正常工作影响十分轻微.

其他文献

对高校共青团工作社会化的思考

社会化是指人学习社会生活的技能、规范、获得个性,从生物人成长为社会人的过程。高校共青团工作的社会化可理解为共青团和高校工作在全社会范围的"普遍化"。概括起来讲,有两

期刊

一种三维网格模型零水印算法

提出一种三维网格模型零水印算法,突破了常规水印算法修改模型数据以嵌入水印的作法.通过三维网格模型的几何特征构造水印信息来实现三维网格模型的版权保护,解决了三维网格模型水印算法中水印鲁棒性与透明性之间的矛盾.实验结果表明:该算法对几何变换、网格简化、随机噪声和剪切攻击都具有较好的鲁棒性.

期刊

三维网格模型零水印DWTthere dimensional meshes zero-watermark DWT

“传统效率行政”的理论架构与现实困境

以"效率至上"的行政范式在很大程度上迎合了西方国家步入工业化、城市化发展阶段的客观需要,是当时西方社会政治、经济和文化进化的产物。然而,自从传统效率行政问世以来,就

期刊

中学化学实验教学中的绿色化学与微型实验