百度云服务器建设网站,apple官网,唐山市城乡建设网站,网页制作软件简介虚拟化概述 概念#xff1a; 在虚拟环境里#xff0c;虚拟机监控器#xff08;VMM#xff09;抢占了操作系统的位置#xff0c;编程的物理机的管理者#xff0c;同时向上层的软件呈现出虚拟的硬件平台#xff0c;欺骗着上层的操作系统 虚拟机可以看做是物理机的一种高…虚拟化概述 概念 在虚拟环境里虚拟机监控器VMM抢占了操作系统的位置编程的物理机的管理者同时向上层的软件呈现出虚拟的硬件平台欺骗着上层的操作系统 虚拟机可以看做是物理机的一种高效隔离的复制。 敏感指令 操作特权资源的指令特权指令往往是敏感指令但特权指令并不仅仅包含特权指令 虚拟化漏洞 如果一个体系存在敏感指令不是特权指令那么就称其存在虚拟化漏洞 虚拟化漏洞是可以采用一些手段来弥补或避免的如 虚拟机所有指令都采用模拟方式实现修改guest 的操作系统避免非特权的敏感指令二进制扫描修补替换掉非特权的敏感指令 处理器虚拟化 guest对虚拟处理器的期望 指令集合与执行效果可用的寄存器集合运行模式地址翻译保护机制中断、异常机制 指令的模拟 VMM运行在最高特权级而guest运行在非最高特权级但guest OS认为自己运行在最高特权级当guest访问特权资源时会触发异常跳转到VMM设置好的处理函数中去陷入VMM通过软件方式模拟这条敏感指令。 VMM 会通过各种手段来保证敏感指令能触发异常不被物理CPU所直接执行从而陷入到VMM中进行模拟 例如 guest访问CRO寄存器处理器发现特权级别不符抛出异常VMM截获这个异常模拟这条指令 几种陷入方式: 基于处理器保护机制触发异常虚拟机主动触发异常异步中断