专利名称 | 一种针对虚拟化超级调用函数的漏洞热修复方法 | 申请号 | CN201710233167.6 | 专利类型 | 发明专利 | 公开(公告)号 | CN107239696A | 公开(授权)日 | 2017.10.10 | 申请(专利权)人 | 中国科学院信息工程研究所 | 发明(设计)人 | 贾晓启;郑小妹;白璐;杜海超;唐静;武希耀;黄庆佳 | 主分类号 | G06F21/53(2013.01)I | IPC主分类号 | G06F21/53(2013.01)I;G06F21/57(2013.01)I | 专利有效期 | 一种针对虚拟化超级调用函数的漏洞热修复方法 至一种针对虚拟化超级调用函数的漏洞热修复方法 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明涉及一种针对虚拟化超级调用函数的漏洞热修复方法。该方法包括:1)根据Xen系统的e820表计算Xen物理内存起始地址;2)根据计算出的Xen物理内存起始地址及Xen内存分布,计算超级调用表的虚拟地址所映射到的物理地址;3)通过特权域Domain0获取补丁机器码,并将补丁写入内存,记录补丁函数的物理地址;4)根据待修复的超级调用处理函数对应的超级调用号,计算待修复的超级调用处理函数在超级调用表中对应的物理地址;5)通过特权域Domain0更新超级调用表,从而实现对超级调用处理函数的漏洞热修复。本发明能够准确地修复虚拟化平台漏洞,无需重启机器,保证了虚拟化平台上虚拟机的正常运行。 |
1、源头对接,价格透明
2、平台验证,实名审核
3、合同监控,代办手续
4、专员跟进,交易保障