专利详情

专利名称	一种针对虚拟化超级调用函数的漏洞热修复方法
申请号	CN201710233167.6	专利类型	发明专利
公开（公告）号	CN107239696A	公开（授权）日	2017.10.10
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	贾晓启;郑小妹;白璐;杜海超;唐静;武希耀;黄庆佳
主分类号	G06F21/53(2013.01)I	IPC主分类号	G06F21/53(2013.01)I;G06F21/57(2013.01)I
专利有效期	一种针对虚拟化超级调用函数的漏洞热修复方法至一种针对虚拟化超级调用函数的漏洞热修复方法	法律状态	实质审查的生效
说明书摘要	本发明涉及一种针对虚拟化超级调用函数的漏洞热修复方法。该方法包括：1)根据Xen系统的e820表计算Xen物理内存起始地址；2)根据计算出的Xen物理内存起始地址及Xen内存分布，计算超级调用表的虚拟地址所映射到的物理地址；3)通过特权域Domain0获取补丁机器码，并将补丁写入内存，记录补丁函数的物理地址；4)根据待修复的超级调用处理函数对应的超级调用号，计算待修复的超级调用处理函数在超级调用表中对应的物理地址；5)通过特权域Domain0更新超级调用表，从而实现对超级调用处理函数的漏洞热修复。本发明能够准确地修复虚拟化平台漏洞，无需重启机器，保证了虚拟化平台上虚拟机的正常运行。