基于QEMU的進(jìn)程檢測(cè)工具的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展,計(jì)算機(jī)已經(jīng)逐漸成為人們生活不可或缺的一部分,與此同時(shí),惡意軟件的數(shù)量在迅速增長(zhǎng),其反分析、反檢測(cè)技術(shù)也不斷增強(qiáng),這給安全軟件的設(shè)計(jì)和實(shí)現(xiàn)提出了更高的要求。由于傳統(tǒng)的分析工具通常運(yùn)行于操作系統(tǒng)內(nèi)部,在檢測(cè)時(shí)存在較大的局限性。虛擬化技術(shù)以其特有的透明性、安全性、隔離性等特點(diǎn),為上述問題提供了解決思路。
　　本文在研究進(jìn)程檢測(cè)和QEMU模擬器相關(guān)理論的基礎(chǔ)上,對(duì)現(xiàn)有的進(jìn)程檢測(cè)方法和QEMU模擬器的特點(diǎn)進(jìn)行了深入

2、分析,進(jìn)而提出了利用QEMU模擬器從操作系統(tǒng)外部對(duì)系統(tǒng)中的進(jìn)程進(jìn)行檢測(cè)的方法。然后,通過對(duì)QEMU源代碼進(jìn)行深入的剖析,并結(jié)合Windows操作系統(tǒng)內(nèi)核進(jìn)程管理機(jī)制以及對(duì)相關(guān)數(shù)據(jù)結(jié)構(gòu)的全面分析,設(shè)計(jì)并實(shí)現(xiàn)了一種基于QEMU的進(jìn)程檢測(cè)工具。此工具能夠?qū)ο到y(tǒng)中運(yùn)行的所有進(jìn)程包括隱藏進(jìn)程進(jìn)行檢測(cè),并能夠?qū)χ付ㄟM(jìn)程進(jìn)行隱藏。最后設(shè)計(jì)實(shí)驗(yàn),驗(yàn)證了工具設(shè)計(jì)的正確性以及功能的可用性。本文實(shí)現(xiàn)的檢測(cè)工具為以后針對(duì)惡意程序進(jìn)行指令級(jí)的檢測(cè)、分析以及特征提