硬件辅助虚拟机(HVM)rootkit的实现与探测

摘要：

本文对硬件辅助虚拟机(HVM)rootkit的实现与探测进行了阐述。2006年中期以来,许多安全研究人员积极热衷于基于AMD和Intel x86处理器硬件辅助虚拟能力的rootkit技术,引发大量激动人心、极其神秘的研究工作。这种技术的实现架构、探测方法及每种HVM rootkit的生存能力得以广泛探讨,并取得了一定进展。

关键词： 微处理器 芯片设计 安全检测 虚拟技术

作者: 徐志大

作者单位: 中南计算机通信研究所

会议类型: 国内会议

会议名称: 第十八届全国信息保密学术会议

会议地点: 三亚

会议语种:中文

页码: 336-348

在线出版日期: 2008-11-01（万方平台首次上网日期，不代表论文的发表时间）