[发明专利]一种针对虚拟化超级调用函数的漏洞热修复方法有效
申请号: | 201710233167.6 | 申请日: | 2017-04-11 |
公开(公告)号: | CN107239696B | 公开(公告)日: | 2019-07-19 |
发明(设计)人: | 贾晓启;郑小妹;白璐;杜海超;唐静;武希耀;黄庆佳 | 申请(专利权)人: | 中国科学院信息工程研究所 |
主分类号: | G06F21/53 | 分类号: | G06F21/53;G06F21/57 |
代理公司: | 北京君尚知识产权代理事务所(普通合伙) 11200 | 代理人: | 邱晓锋 |
地址: | 100093 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种针对虚拟化超级调用函数的漏洞热修复方法。该方法包括:1)根据Xen系统的e820表计算Xen物理内存起始地址;2)根据计算出的Xen物理内存起始地址及Xen内存分布,计算超级调用表的虚拟地址所映射到的物理地址;3)通过特权域Domain0获取补丁机器码,并将补丁写入内存,记录补丁函数的物理地址;4)根据待修复的超级调用处理函数对应的超级调用号,计算待修复的超级调用处理函数在超级调用表中对应的物理地址;5)通过特权域Domain0更新超级调用表,从而实现对超级调用处理函数的漏洞热修复。本发明能够准确地修复虚拟化平台漏洞,无需重启机器,保证了虚拟化平台上虚拟机的正常运行。 | ||
搜索关键词: | 超级调用 处理函数 物理地址 热修复 漏洞 虚拟化平台 起始地址 物理内存 特权域 虚拟化 修复 补丁 内存 补丁函数 虚拟地址 机器码 虚拟机 映射 重启 写入 更新 记录 保证 | ||
【主权项】:
1.一种针对虚拟化超级调用函数的漏洞热修复方法,其步骤包括:1)根据Xen系统的e820表计算Xen物理内存起始地址;2)根据计算出的Xen物理内存起始地址及Xen内存分布,计算超级调用表的虚拟地址所映射到的物理地址;3)通过特权域Domain0获取补丁机器码,并将补丁写入内存,记录补丁函数的物理地址;4)根据待修复的超级调用处理函数对应的超级调用号,计算待修复的超级调用处理函数在超级调用表中对应的物理地址;5)通过特权域Domain0更新超级调用表,将超级调用表中待修复的的超级调用处理函数的物理地址更改为步骤3)中记录的补丁函数的物理地址,从而实现对超级调用处理函数的漏洞热修复。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国科学院信息工程研究所,未经中国科学院信息工程研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710233167.6/,转载请声明来源钻瓜专利网。
- 上一篇:一种多功能钢板表面自动化喷胶机
- 下一篇:一种具备升降功能的粉笔盒