HBSP：商用操作系统硬件虚拟化透明保护框架

摘要

现代商用操作系统代码量大且很复杂，这就使得基于主机的安全工具不能在恶意软件的威胁之下提供足够的安全保障。当前软件保护的要点在于如何有效保护软件，同时又可以从不可信的操作系统中隐藏保护器。本文将描述一个可用于软件保护的轻量级高可配置透明框架HBSP(Hypcrvisor Based Software Protector)。它基于硬件虚拟化技术和内存隐藏策略，HBSP完全生存于操作系统管理空问之外。一系列性能分析及实验表明，HBSP可以在未修改的Windows XP上保护应用程序，对已有应用程序的总体性能开销仅为0.25％.