基于虚拟机的系统调用截获方法研究  

作　　者：刘海燕[1] 崔永杰 

机构地区：[1]装甲兵工程学院信息工程系

出　　处：《信息系统工程》2017年第8期16-17,共2页

摘　　要：针对恶意代码行为分析中获取软件执行的系统调用的问题,本文提出一种基于Bochs虚拟机的Windows系统调用截获方法。对使用指令集虚拟化技术的虚拟机Bochs进行二次开发,增加系统调用获取、解析和记录模块。利用Windows操作系统的SYSENTER快速系统调用机制和系统调用号与系统调用函数之间的对应关系,截获系统调用序列,修改Bochs的日志记录机制,把截获结果输出。实验结果表明,该方法能够有效地截获Windows系统中软件执行的系统调用。

关 键 词：Bochs SYSENTER 系统调用号 日志 

分 类 号：TP302[自动化与计算机技术—计算机系统结构] TP309[自动化与计算机技术—计算机科学与技术]