Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Argosの紹介 #x86study

2,603 views

Published on

Published in: Technology
  • Be the first to comment

Argosの紹介 #x86study

  1. 1. X86メモリ拡張VMM ARGOSの紹介 @tokoroten
  2. 2. 今日はARGOSの紹介をしますhttp://www.few.vu.nl/argos/
  3. 3. ARGOSって何?
  4. 4. QEMU拡張VMM
  5. 5. QEMUって何?
  6. 6. 完全仮想のVMM
  7. 7. ターゲットCPUの命令 ↓ 中間コード ↓ ローカルCPUで実行
  8. 8. ARGOSは何を拡張し た?
  9. 9. テイント解析VMM
  10. 10. テイント解析って何?
  11. 11. テイント=汚れ
  12. 12. メモリにマーキング
  13. 13. メモリにマーキングし て 情報伝播を監視
  14. 14. メモリにフラグを立て るコピーでフラグが伝播
  15. 15. 実装はどうなってる の?
  16. 16. 中間コードを実行する 際 フラグをコピーする
  17. 17. 何ができるの?
  18. 18. ハニーポット
  19. 19. NICからDMAされたメモ リ領域にマーキング
  20. 20. マークされた領域が実 行 =外部コードの実行
  21. 21. データのトレース
  22. 22. アドレス帳から読み込まれたデータが、外部 送信されてないか?何のファイルが送られ たか?

×