[发明专利]一种基于虚拟化技术的无代理客户机进程防护方法有效
| 申请号： | 201710116409.3 | 申请日： | 2017-03-01 |
| 公开（公告）号： | CN106897121B | 公开（公告）日： | 2019-06-25 |
| 发明（设计）人： | 陈兴蜀;陈蒙蒙;金逸灵;蔡梦娟;金鑫 | 申请（专利权）人： | 四川大学 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455;G06F21/56 |
| 代理公司： | 成都禾创知家知识产权代理有限公司 51284 | 代理人： | 裴娟 |
| 地址： | 610065 四川*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于虚拟化技术的无代理客户机进程防护方法，包括步骤：在KVM中透明获取windows非换页内存页，记录内存页的起始地址到虚拟机对应的KVM结构体中；注入虚拟机信息；设置IA32‑SYSENTER_EIP寄存器为新注入的KiFastCallEntry函数地址，对KiSystemService函数执行挂钩；对原有的SSDT内容执行清除；设置VMCS结构相关字段，设置IA32‑SYSENTER_EIP寄存器的读写陷入和取指令型的pagefault异常陷入；虚拟机监视器拦截客户机的取指令pagefault异常，对当前操作进行分析，返回结果到客户机，完成一次访问的处理。本发明保证了系统功能的安全执行，且不需要在客户机内部安装代理驱动，就不需要考虑代理驱动的安全，对虚拟机的性能影响也降到最低。 | ||
| 搜索关键词： | 一种 基于 虚拟 技术 代理 客户机 进程 防护 方法 | ||
【主权项】：
1.一种基于虚拟化技术的无代理客户机进程防护方法，其特征在于，包括以下步骤：步骤1：在KVM中透明的获取windows非换页内存页，记录内存页的起始地址到虚拟机对应的KVM结构体中；步骤2：注入虚拟机信息，包括SSDT控制结构KeServiceDescriptorTable和SSDT内容，以及改变客户机系统调用执行流的代码的硬编码；步骤3：设置IA32‑SYSENTER_EIP寄存器为新注入的KiFastCallEntry函数地址，同时对KiSystemService函数执行挂钩；步骤4：执行流修改完成后，对原有的SSDT内容执行清除；步骤5：设置VMCS结构相关字段，设置IA32‑SYSENTER_EIP寄存器的读写陷入和取指令型的pagefault异常陷入；步骤6：虚拟机监视器拦截客户机的取指令pagefault异常，对当前操作进行分析，返回结果到客户机，完成一次访问的处理。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于四川大学，未经四川大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710116409.3/，转载请声明来源钻瓜专利网。
