[发明专利]基于虚拟机实现的CPU漏洞检测方法及系统在审
申请号: | 201811614314.5 | 申请日: | 2018-12-27 |
公开(公告)号: | CN111444509A | 公开(公告)日: | 2020-07-24 |
发明(设计)人: | 潘剑锋;彭岩;秦光远 | 申请(专利权)人: | 北京奇虎科技有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人: | 胡海国 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于虚拟机实现的CPU漏洞检测方法及系统。其中,该方法包括:在虚拟机系统中将第一预设监控代码注入未知进程,第一预设监控代码获取与未知进程相对应的二进制指令;按照二进制转义规则,确定与二进制指令相对应的汇编指令;通过虚拟机模拟CPU执行汇编指令,并根据虚拟漏洞防御规则,检测模拟CPU执行的汇编指令是否为与CPU漏洞相关的指令;当检测结果为预设结果时,将未知进程的进程信息提供给宿主系统,以便在宿主系统中将第二预设监控代码注入未知进程,根据预设的宿主漏洞防御规则,检测未知进程执行的指令是否为与CPU漏洞相关的指令。该方式能够实现指令级别的监控,进而监控到与CPU漏洞相关的各个指令。 | ||
搜索关键词: | 基于 虚拟机 实现 cpu 漏洞 检测 方法 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司,未经北京奇虎科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201811614314.5/,转载请声明来源钻瓜专利网。
- 上一篇:定位方法及装置
- 下一篇:连接器组、显示控制卡、转接板和显示屏系统