VMOffset:虛擬機自省中一種語義重構改進方法

摘要： 虛擬機自省是一種在虛擬機外部獲取目標虛擬機信息,并對其運行狀態(tài)進行監(jiān)控分析的方法.針對現(xiàn)有虛擬機自省方法在語義重構過程中存在的可移植性差、效率較低的問題,提出了一種語義重構改進方法 VMOffset.該方法基于進程結(jié)構體成員自身屬性制定約束條件,可在不知道目標虛擬機內(nèi)核版本的情況下,自動獲取其進程結(jié)構體關鍵成員偏移量,所得偏移量可提供給開源或自主研發(fā)的虛擬機自省工具完成語義重構...