论文部分内容阅读
虚拟机监视器（VirtualMachineMonitor,VMM)具有强隔离性、高透明性的特点，成为研究系统行为和程序行为的热点。文中针对利用VMM带来的语义鸿沟问题，选择开源虚拟机软件QEMU做为VMM,提出了一种基于QEMU的程序行为监控方法，通过对QEMU结构及实现原理的分析，利用QEMU内建函数和嵌入钩子函数的方式获取程序行为的低层（Low-level)数据，完成对进程行为的视图重构，并提取出程序的关键行为数据，以作为对程序检测的重要依据。实验结果表明该方法能有效提取程序的行为数据并重构出关键的行