[发明专利]一种用于发现虚拟机自省系统中是否存在漏洞的方法

摘要

本发明公开了一种用于发现虚拟机自省系统中是否存在漏洞的方法，通过在被更改的Linux虚拟机系统调用函数入口地址处插入特定的jmp指令，如果能够对虚拟机自省系统进行修改，则表示表示虚拟机自省系统存在漏洞，标志着针对虚拟机自省系统动态监控结果可实现人为控制，将虚拟机自省系统的漏洞进一步暴露，为后续相关研究者进一步完善该系统提供了极为重要的参考。

主权项

一种用于发现虚拟机自省系统中是否存在漏洞的方法，其特征在于，包括如下步骤：步骤(1)：编写用于更改系统调用执行流和隐藏实际系统调用的Linux虚拟机内核模块；步骤(2)：启动Linux虚拟机；步骤(3)：在Linux虚拟机命令行执行make命令，将步骤(1)编写的内核模块编译后生成格式为.ko的文件；步骤(4)：在Linux虚拟机命令行执行插入步骤(3)生成的格式为.ko的文件的命令，插入格式为.ko的文件后，Linux虚拟机通过自动调用格式为.ko的文件，在/proc文件夹下生成虚拟文件；步骤(5)：在步骤(4)生成的虚拟文件中写入目标系统调用号和实际执行的系统调用号，以调用创建虚拟文件函数中虚拟文件的操作函数，找到虚拟文件的操作函数指向的file_operations结构体，触发file_operations结构体中的触发操作函数，实施更改操作；若更改成功，则表示虚拟机自省系统存在漏洞。