文献

J-GLOBAL ID：201802236433751044   整理番号：18A2144286

AlkanetにおけるMeltdown対策済Windowsのシステムコールトレース手法

著者 (5件)： 山下雄也 (立命館大) ,  ZHENG Junjun (立命館大) ,  齋藤彰一 (名古屋工大) ,  瀧本栄二 (立命館大) ,  毛利公一 (立命館大)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2018  号： 2  ページ： ROMBUNNO.3B1-2  発行年： 2018年10月15日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 64bitマルウェアの出現に伴って64bitマルウェアの解析環境が求められている。我々は仮想化技術を用い,Windows10上で64bitマルウェアの解析を可能とするシステムコールトレーサAlkanet10を開発している。しかし,Meltdown脆弱性の発見に伴ってWindowsで対策が取られたため,Alkanetは従来のトレース方式での動作ができなくなった。本論文では,WindowsのMeltdown対策機能であるKVASについての調査で得られた知見について述べる。具体的には,KVASの各処理について,内部実装を交えて述べる。さらに,それに基づいて改良したAlkanetのトレース方式について述べる。(著者抄録)

シソーラス用語： *トレース【計算機】 ,  *Windows ,  *プログラム解析 ,  *マルウェア ,  情報技術 ,  *仮想機械システム ,  演算プロセッサ ,  プログラム実行 ,  データ読取 ,  番地指定方式 ,  コンピュータセキュリティ ,  データバス ,  キャッシュメモリ
準シソーラス用語： Meltdown ,  アウトオブオーダ実行 ,  アドレス空間 ,  *システムコール ,  システム脆弱性 ,  *マルウェア解析 ,  仮想化技術

分類 (2件)： データ保護  (JD01020V) ,  計算機システム開発  (JD02010R)

タイトルに関連する用語 (3件)： 対策 ,  Windows ,  手法