硬件辅助虚拟机(HVM)rootkit的实现与探测

摘要

本文对硬件辅助虚拟机(HVM)rootkit的实现与探测进行了阐述。2006年中期以来,许多安全研究人员积极热衷于基于AMD和Intel x86处理器硬件辅助虚拟能力的rootkit技术,引发大量激动人心、极其神秘的研究工作。这种技术的实现架构、探测方法及每种HVM rootkit的生存能力得以广泛探讨,并取得了一定进展。