.png){kind=icon}
返回
HyperEvade: Countering Anti-Debugging Techniques and Enhancing Transparency in Nested Virtualization using HyperDbg
.png){kind=icon}
PRE
AI
DOI：10.5381/jot.2026.25.1.a8.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
现代恶意软件越来越多地采用复杂的反调试和反虚拟化技术来规避分析，特别是针对由虚拟化和嵌套虚拟化环境（如VMware Workstation、Hyper-V和KVM）留下的痕迹。HyperDbg作为一款开源的hypervisor级调试器，引入了先进机制以减轻其自身hypervisor足迹以及底层嵌套虚拟化堆栈的痕迹。在本文中，我们展示了在HyperDbg调试器上添加透明层的能力，以检测、缓解和绕过针对此类环境的常见和高级反调试方法。我们将其称为HyperEvade项目。尽管完全实现透明仍然不可行，但它显著提高了恶意软件检测分析环境的难度，使规避行为变得更加困难。我们进一步强调了这些技术在实用恶意软件分析工作流程中的关键重要性，特别是在涉及快照恢复以分析和调试内部恶意软件行为的场景中。通过减少可观察到的痕迹，HyperEvade增强了基于快照的分析和调试的可靠性，使研究人员能够在不被过早检测或执行反分析载荷的情况下，隐蔽地调查和理解规避性恶意软件的内部机制。
Keyword:
Anti-Debugging
Anti-Virtualization
Nested Virtualization
Debugging Malware
Binary Analysis
