[00031310]一种基于虚拟化技术的无代理客户机进程防护方法

交易价格： 面议

所属行业： 其他电子信息

类型： 发明专利

技术成熟度： 正在研发

专利所属地：中国

专利号：CN201710116409.3

交易方式： 完全转让许可转让技术入股

联系人：四川大学

所在地：四川成都市

服务承诺: 产权明晰; 资料保密
对所交付的所有资料进行保密; 如实描述

登录后向技术服务商咨询

咨询平台客服试试在线客服吧发布技术需求交易系统

技术详细介绍

本发明公开了一种基于虚拟化技术的无代理客户机进程防护方法，包括步骤在KVM中透明获取windows非换页内存页，记录内存页的起始地址到虚拟机对应的KVM结构体中；注入虚拟机信息；设置IA32‑SYSENTER_EIP寄存器为新注入的KiFastCallEntry函数地址，对KiSystemService函数执行挂钩；对原有的SSDT内容执行清除；设置VMCS结构相关字段，设置IA32‑SYSENTER_EIP寄存器的读写陷入和取指令型的pagefault异常陷入；虚拟机监视器拦截客户机的取指令pagefault异常，对当前操作进行分析，返回结果到客户机，完成一次访问的处理。本发明保证了系统功能的安全执行，且不需要在客户机内部安装代理驱动，就不需要考虑代理驱动的安全，对虚拟机的性能影响也降到最低。

[00031310]一种基于虚拟化技术的无代理客户机进程防护方法

技术详细介绍

推荐服务：