文件名称:
rvmi:rVMI-完整系统分析的新范例-源码
开发工具:
文件大小: 124kb
下载次数: 0
上传时间: 2021-03-11
详细说明：人机界面
rVMI是类固醇的调试器。 它利用虚拟机自检（VMI）和内存取证来提供完整的系统分析。 这意味着分析师可以在单个工具中检查用户空间进程，内核驱动程序和预引导环境。
它是专门为交互式动态恶意软件分析而设计的。 通过将其交互式调试环境从虚拟机（VM）移到虚拟机管理程序级别，rVMI使自己与恶意软件隔离。 通过使用VMI，分析人员仍然可以完全控制VM，这使她可以在任何时间暂停VM并使用典型的调试功能（例如断点和观察点）。 此外，rVMI还提供对整个Rekall功能集的访问，这使分析人员可以轻松地检查内核及其数据结构。
注意：rVMI仅可在具有虚拟化扩展功能的英特尔CPU上运行。 此外，请勿尝试在虚拟环境中运行rVMI。 由于rVMI依赖于硬件虚拟化，因此它将无法在已经虚拟化的环境中运行。
安装
rVMI由三个组件，KVM内核模块，QEMU和Rekall组成。 该存储库将提取所有必需
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
