虚拟化摘要三

最新推荐文章于 2023-01-16 19:05:55 发布

zjyhyrl123

最新推荐文章于 2023-01-16 19:05:55 发布

阅读量142

点赞数

分类专栏：系统虚拟化

本文链接：https://blog.csdn.net/zjyhyrl123/article/details/112203445

版权

1 篇文章 0 订阅

订阅专栏

概念：
在虚拟环境里，虚拟机监控器（VMM）抢占了操作系统的位置，编程的物理机的管理者，同时向上层的软件呈现出虚拟的硬件平台，欺骗着上层的操作系统

虚拟机可以看做是物理机的一种高效隔离的复制。

敏感指令：操作特权资源的指令，特权指令往往是敏感指令，但特权指令并不仅仅包含特权指令

虚拟化漏洞：如果一个体系存在敏感指令不是特权指令，那么就称其存在虚拟化漏洞

虚拟机所有指令都采用模拟方式实现
修改guest 的操作系统，避免非特权的敏感指令
二进制扫描修补替换掉非特权的敏感指令

guest对虚拟处理器的期望：

VMM运行在最高特权级，而guest运行在非最高特权级（但guest OS认为自己运行在最高特权级），当guest访问特权资源时，会触发异常，跳转到VMM设置好的处理函数中去（陷入VMM），通过软件方式模拟这条敏感指令。

VMM 会通过各种手段来保证敏感指令能触发异常（不被物理CPU所直接执行），从而陷入到VMM中进行模拟

例如：

guest访问CRO寄存器
处理器发现特权级别不符，抛出异常
VMM截获这个异常，模拟这条指令

几种陷入方式:

基于处理器保护机制触发异常
虚拟机主动触发异常
异步中断

关注