Получение содержимого создаваемых и изменяемых файлов в среде динамического анализа исполняемых файлов Drakvuf (Сергей Ковалев, ISPRASOPEN-2018)

Материал из 0x1.tv

Докладчик
Сергей Ковалев

В докладе рассматриваются способы получения содержимого файлов, изменяемых в процессе работы известной среды динамического анализа с открытым исходным кодом Drakvuf.

В Drakvuf изначально реализована функциональность сохранения файлов, основанная на использовании недокументированных механизмов работы с системным кэшем. Автором данной статьи предложен новый подход получения содержимого файлов в системах семейства Microsoft Windows с помощью Drakvuf.

Предложенный подход основан исключительно на использовании публичного интерфейса ядра со стороны гипервизора и обеспечивает переносимость между различными версиями операционной системы. В завершение статьи приведены достоинства и недостатки обоих подходов, предложены направления дальнейших работ.

Видео

Посмотрели доклад? Понравился? Напишите комментарий! Не согласны? Тем более напишите.

Презентация

Получение содержимого создаваемых и изменяемых файлов в среде динамического анализа исполняемых файлов Drakvuf.pdf Получение содержимого создаваемых и изменяемых файлов в среде динамического анализа исполняемых файлов Drakvuf.pdf Получение содержимого создаваемых и изменяемых файлов в среде динамического анализа исполняемых файлов Drakvuf.pdf Получение содержимого создаваемых и изменяемых файлов в среде динамического анализа исполняемых файлов Drakvuf.pdf Получение содержимого создаваемых и изменяемых файлов в среде динамического анализа исполняемых файлов Drakvuf.pdf Получение содержимого создаваемых и изменяемых файлов в среде динамического анализа исполняемых файлов Drakvuf.pdf Получение содержимого создаваемых и изменяемых файлов в среде динамического анализа исполняемых файлов Drakvuf.pdf Получение содержимого создаваемых и изменяемых файлов в среде динамического анализа исполняемых файлов Drakvuf.pdf Получение содержимого создаваемых и изменяемых файлов в среде динамического анализа исполняемых файлов Drakvuf.pdf Получение содержимого создаваемых и изменяемых файлов в среде динамического анализа исполняемых файлов Drakvuf.pdf Получение содержимого создаваемых и изменяемых файлов в среде динамического анализа исполняемых файлов Drakvuf.pdf Получение содержимого создаваемых и изменяемых файлов в среде динамического анализа исполняемых файлов Drakvuf.pdf
Получение содержимого создаваемых и изменяемых файлов в среде динамического анализа исполняемых файлов Drakvuf!.jpg

Примечания и ссылки