基于QEMU的安卓进程发现工具设计与实现.pdf

2015年 4月 计算机工程与设计 Apr．2015 第 36卷 第 4期 COMPUTER ENGINEERING AND DESIGN VoL36 No．4 基于QEMU的安卓进程发现工具设计与实现 史国振 ，黄 琼 ，席宗虎 ，苏 锚。 (1．北京电子科技学院信息安全系，北京 100070；2．西安电子科技大学计算机学院，陕西 西安 710071；3．西安电子科技大学 综合业务网理论及关键技术国家重点实验室，陕西 西安 710071) 摘 要 ：针对现有内部检测方法不能保证操作系统安全的问题，以QEMU 虚拟机为平 台，设计并实现一种通过外部监控 技术发现Android系统隐藏进程的工具。以QEMU模拟内存为基础，获取客户机系统进程双向链表入 口地址，遍历该系统 中所有进程控制块，发现隐藏的恶意进程，实现操作系统外部安全监控，对系统进程全面掌控。该工具的研究与设计有助 于提升操作系统安全性，为Android系统中用户的隐私和财产安全保障提供支撑。 关键词：虚拟化；安卓；进程隐藏；安全；进程检测 中图法分类号：TP311．56 文献标识号：A 文章编号：1000—7024(2015)04—0851—06 doi：10．16208／j．issnl000—7024．2015．04．003 DesignandimplementationofQEMU—basedprocessdetectingtool forAndroid SHIGuo—zhen ，HUANGQiong ，XIZong-hu ，SU Mang。 (1．DepartmentofInformationSecurity，BeijingElectronicScienceandTechnologyInstitute，Beijing100070，China； 2．SchoolofComputing，XidianUniversity，Xi’an710071。China；3．NationalKeyLaboratoryofIntegratedServices Network，XidianUniversity，Xi’an710071，China) Abstract：Toresolvetheproblem thattheexistinginternaldetectionmethodsfailtoguaranteethesecurityoftheoperatingsys— tem，atoolwasdesignedandimplementedtodetecthiddenprocessintheAndroidsystem throughexternalmonitoringtechnolo— gYbasedontheplatfomr ofQEMU virtualmachine．ThetoolwasbasedonQEMU simulationmemory．Firstly，theaddressof processdoublylinked1istinclientsystem wasobtained．Secondly。al1processcontrolblocksintheAndroidsystem iterated．Fi— nally，thehiddenmaliciousprocessesweredetected．Thetoolrealizestheexternalsecuritymonitoringoftheoperatingsystem andhascomprehensivecontroloftheAndroidsystem．TheresearchanddesignofthistoolhelptOenhanceoperatingsystem se— curity，whichprovidessupportforusers’privacyandpropertysecurityintheAndroidsystem． Keywords：virtualization；Android；hiddenprocess；security；processdetecting