基于虚拟机自省的客户机进程内容获取

作     者：李勇钢 崔超远 李平 LI Yong-gang;CUI Chao-yuan;LI Ping

作者机构：中国科学技术大学信息学院自动化系安徽合肥230027 中科院合肥物质科学研究院智能机械研究所安徽合肥230031 

基　　金：安徽省科技攻关计划基金项目(1401032010) 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2016年第37卷第6期

页      码：1697-1700,F0003页

摘      要：针对目前在虚拟机外部,对虚拟机中进程内容获取存在语义鸿沟、获取困难的问题,提出一种基于虚拟机自省(virtual machine introspection,VMI)的进程内容获取技术。在Xen[1]虚拟化平台下,从虚拟CPU上下文信息入手,逐页获取进程内存底层信息;解析进程特定数据结构,根据特定的数据结构分析底层信息。该技术可在虚拟机外部得到客户机操作系统进程列表,以及客户机进程的代码、映射文件等所有进程信息,为虚拟机中进程粒度的研究提供基础。

主 题 词：Xen 内存虚拟化 进程 Linux 虚拟机自省 CR3寄存器 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

D　O　I：10.16208/j.issn1000-7024.2016.06.051

馆 藏 号：203859516...