免费论文摘要：VxWorks 二进制步调动作监察和控制本领的接洽与实行

暂时,很多互联网络安定心腹之患发端曼延到嵌入式摆设上。VxWorks 动作现在特殊时髦 嵌入式操纵体例,对体例安定也提出少许需要。保守的体例动作监察和控制都是对准 Windows、 Linux 等通用平台实行,而对准 VxWorks 等嵌入式摆设平台上的监察和控制计划很少展示。针 对这上面的不及,正文提出了在 VxWorks 体例上的一种动作监察和控制计划。正文的步调动作设置为:文献体例考察操纵(体例 IO 考察)。简直说来,即关心 IO 层的翻开、封闭、创造、简略、读、写这六个动作。动作监察和控制即监察和控制记载 IO 层的挪用 消息,如文献名以及简直的操纵(如读写)。目的是在惟有二进制镜像的前提下,对 ELF 镜像径直操纵使得其具备监察和控制文献体例考察的本领,如许旧摆设镜像在无需从新编写翻译就 能具有这种功效。为了实行之上目的的,正文的实行计划将分为三个大模块:动作监察和控制模块、二进制 截获模块以及注入模块。动作监察和控制模块开始领会 VxWorks 的 I/O 子体例,抉择出要阻挡 的六个动作关系的 API 动作 hook 点,而后在外部实行文献体例监察和控制的功效,并动作一 个编写翻译单位来编写翻译。截获模块探求到一个转弯抹角跳转的本领计划。运用这种转弯抹角跳转本领, 实行了机动化的从 hook 点跳转到监察和控制代码,并从监察和控制代码归来的功效。注入模块在整 理和领会已有的 ELF 文献插入与阻挡本领的普通上,将截获模块的输入注入到 VxWorks 操纵体例镜像文献里,实行了文献体例监察和控制。结果,安排试验来考证被窜改的 VxWorks 体例镜像,是否监察和控制文献的操纵。试验 表白实行不会感化 VxWorks 操纵体例平常运转,在体例启用实行后,注入的代码在合 适的机会获得遏制权,实行咱们事前插入的代码,胜利的监察和控制到文献体例考察。同声, 对窜改前后也做了比较尝试,创造窜改后本能低沉在 30%不妨接收的范畴内。 

来源：半壳优胜育转载请保留出处和链接！

本文链接：http://87cpy.com/284218.html