【摘 要】
：
Intel VT硬件虚拟化技术使Rootkit可以利用底层优势实现深度隐藏。首先结合木马协同隐藏的思想,提出了基于Intel VT硬件虚拟化的Rootkit（HVRootkit）的协同隐藏模型,并给出形式
【机 构】
：
信息工程大学,数学工程与先进计算国家重点实验室
【基金项目】
：
国家科技重大专项资助项目（2013JH00103）
论文部分内容阅读
Intel VT硬件虚拟化技术使Rootkit可以利用底层优势实现深度隐藏。首先结合木马协同隐藏的思想,提出了基于Intel VT硬件虚拟化的Rootkit（HVRootkit）的协同隐藏模型,并给出形式化描述;然后根据该模型,在深入分析进程切换过程和操作系统内核数据结构的基础上,设计并实现了HVRootkit原型,该原型能够监控系统进程的切换过程,并通过修改与内核层进程视图和用户层进程视图相关的数据结构,隐藏系统进程。实验表明,HVRootkit原型符合协同隐藏的思想,能够实现对进程的深度隐藏,隐藏性能
其他文献
为了加强兵团烟花爆竹经营安全管理,进一步落实管理主体责任,严厉打击非法违法行为,规范兵团烟花爆竹市场经营秩序,依据兵团安监局《关于兵团建设和使用烟花爆竹流向管理信息
三硫化二锑，简称硫化锑，它是灰黑色棱晶，分子式：Sb2S3，分子量：339．7，比重4．5～4．75，不溶于水和稀盐酸，溶于浓盐酸而生成三氯化锑和硫化氢，与硝酸和浓硫酸作用即分解，且能与碱作用。
磁感应断层成像系统中信号源频率稳定度对相位测量精度有着重要的影响.推导了信号源频率稳定度与系统相位漂移的关系,且对采用DDS、PLL两种方式实现的信号源频率稳定度进行了
（一）金闪柳 8药柱结构示意图（二）金闪柳主体结构成份及其功能表
周国知同志是一位普通的基层民政干部,他在平凡的岗位上践行了"三个代表"的重要思想,以短暂的一生谱写了为民、务实、清廉的光辉篇章,他一心一意为人民群众谋利益,甘当帮助人
利用上下解方法、单调迭代方法和延拓技巧得到了二阶微分系统反对称变号解的存在唯一性。
莱西是胶东半岛一个有72万人口的农业大市。近年来,莱西市民政局充分发挥主管部门的职能作用,大力宣传《殡葬管理条例》和《山东省殡葬管理规定》,积极推进移风易俗和殡葬改
为探讨烟花爆竹行业的发展,我们结合国内外的实际状况进行了综合的分析研究,认为:一、行业内部整合提升向规模化方向发展在我国,烟花爆竹行业是一个传统产业,虽然有悠久的历
【正】在对抚州市金山出口烟花制造有限公司"6.21"爆炸事故进行通报之后,江西省安委会办公室日前再次发出紧急通知,要求全省烟花爆竹行业从即日起全面停产整顿,进行事故隐患