[发明专利]操作系统虚拟仿真取证的方法有效
| 申请号： | 201511027276.X | 申请日： | 2015-12-31 |
| 公开（公告）号： | CN105653352B | 公开（公告）日： | 2019-03-15 |
| 发明（设计）人： | 吴松洋;张旭;刘欣;杨涛;刘善军;王旭鹏;杜琳;张勇 | 申请（专利权）人： | 公安部第三研究所 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455 |
| 代理公司： | 上海智信专利代理有限公司 31002 | 代理人： | 王洁;郑暄 |
| 地址： | 200031*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种操作系统虚拟仿真取证的方法，所述的方法包括以下步骤：将虚拟操作环境下虚拟机中待虚拟仿真取证的磁盘文件格式挂载到服务主机上；在虚拟机关机的状态下获取虚拟机的静态信息；待虚拟仿真取证的磁盘文件格式包括物理磁盘或磁盘镜像；物理磁盘为其支持以USB接口的形式加载物理磁盘；磁盘镜像是为支持以文件的形式加载磁盘镜像。采用该种结构的操作系统虚拟仿真取证的方法，使用物理磁盘或者磁盘镜像，通过在VMware以只读方式仿真启动操作系统，在仿真操作系统中可以查看物理磁盘或者磁盘镜像原始操作系统中的内容，以达到不用损坏物理磁盘或者磁盘镜像来取证的目的，操作简单，应用范围广泛。 | ||
| 搜索关键词： | 操作系统 虚拟 仿真 取证 方法 | ||
【主权项】：
1.一种操作系统虚拟仿真取证的方法，其特征在于，所述的方法包括以下步骤：（1）将虚拟操作环境下虚拟机中待虚拟仿真取证的磁盘文件格式挂载到服务主机上，具体包括以下步骤：（1.1）挂载待虚拟仿真取证的物理磁盘或磁盘镜像；（1.2）获取虚拟机的工作始点，具体包括以下步骤：（1.2.1）判断所述的物理磁盘或者所述的磁盘镜像是否为只读模式；（1.2.2）如果所述的物理磁盘或者所述的磁盘镜像为只读模式，则判断所述的虚拟机是否存在快照；（1.2.3）如果所述的虚拟机存在快照，则根据从上次离开的地方继续工作，然后继续步骤（1.3）；（1.2.4）如果所述的虚拟机先前未被启动，则继续步骤（1.3）；（1.2.5）如果所述的物理磁盘或者所述的磁盘镜像不为只读模式，则继续步骤（2）；（1.3）创建虚拟机vmx配置文件；（2）在虚拟机关机的状态下获取虚拟机的静态信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于公安部第三研究所，未经公安部第三研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201511027276.X/，转载请声明来源钻瓜专利网。
- 上一篇：虚拟机的资源分配方法和装置
- 下一篇：一种服务器、资源管理方法及虚拟机管理器
