China Academic Literature Database China Core Journal Alternative Database

中国核心期刊遴选数据文献检索中心

为各业学者提供学术论文、期刊、综合评价、影响因子等内容检索!

基于虚拟机的系统调用截获方法研究

【摘 要】:

针对恶意代码行为分析中获取软件执行的系统调用的问题,本文提出一种基于Bochs虚拟机的Windows系统调用截获方法。对使用指令集虚拟化技术的虚拟机Bochs进行二次开发,增加系统调用获取、解析和记录模块。利用Windows操作系统的SYSENTER快速系统调用机制和系统调用号与系统调用函数之间的对应关系,截获系统调用序列,修改Bochs的日志记录机制,把截获结果输出。实验结果表明,该方法能够有效地截获Windows系统中软件执行的系统调用。 



【作 者】:刘海燕\崔永杰;
【单 位】:装甲兵工程学院信息工程系;
【关键词】:Bochs; SYSENTER; 系统调用号; 日志;
【出 处】:《信息系统工程》2017年09期
【收 录】:中国核心期刊(遴选)数据库----中国核心期刊遴选数据库