一种基于虚拟化的闭源软件系统行为刻画方法

本申请公开了一种基于虚拟化的闭源软件系统行为刻画方法，包括以下步骤：开启VMX模式，配置处理器寄存器以支持虚拟化环境；分析闭源软件的二进制指令流，获取目标真实的函数入口地址；在所述函数入口地址处设置INT3断点，并保存原始指令；通过Hypervisor层接收并处理断点触发信息。本申请通过在虚拟化环境下对闭源软件执行过程进行捕捉与分析，分析过程减少了对符号表的依赖，并结合马尔科夫链模型对系统调用序列进行建模与分析，实现了对闭源软件运行行为的精确刻画，此外，本申请既能够发现正常应用的规律性行为，也能够及时识别潜在的异常调用和恶意行为，从而根据需求实现定制化功能，为系统安全监控与行为分析提供可靠依据。