虚拟化平台构建操作系统函数调用关系方法

作者：刘望桐; 罗森林; 闫广禄; 潘丽敏^*; QAMAS GUL KHAN SAFI

来源：吉林大学学报(信息科学版), 2019, 37(01): 40-46.

DOI：10.19292/j.cnki.jdxxp.2019.01.006

• 函数调用关系
• 操作系统内核
• 硬件虚拟化

针对现有操作系统函数调用关系构建方法存在依赖系统源代码、兼容性差的问题,提出了一种基于硬件虚拟化中断陷入机制的操作系统内核函数调用关系构建方法。该方法在操作系统内核函数的特定位置动态插入会引起虚拟化中断陷入的特殊指令覆盖内核特定位置的指令,实现在函数调用、被调用时触发虚拟化中断陷入,并在陷入后的虚拟机监控器中获取当前内核函数的调用信息,从而动态构建操作系统的内核调用关系。实验结果表明,本方法能在不依赖内核源码、编译器的情况下构建多种开源/闭源、32位/64位操作系统的内核函数调用关系,构建准确率为100%,查全率大于85%。该方法可用于操作系统内核安全分析及白名单构建等工作,具有一定的实用价值。

• 单位
  北京理工大学