Hacker主流仿真器综述.docVIP

Hacker主流仿真器综述 　　摘要：在计算机科学飞速发展的今天，作为占有计算机灵魂地位的hack技术更是如日中天，hacker们往往会使用各种工具在计算机中如入无人之境一般“为所欲为”。在这其中，仿真器便是一个很重要的利器。基于如上背景，本文对当下流行的hacker仿真器进行了整理与概括，总结了各种仿真器的特征，对仿真器的安全性做出了简要的分析，并对其未来做出了展望。 　　关键词：hack技术；仿真器；安全性 　　中图分类号：TP316 　　Hack技术在计算机领域中可谓是核心技术之一。在这里，hack技术是指高尖端的计算机技术，hacker是指精通某种技术的优秀的专家级计算机高手，而不仅仅是指以破坏性技术为主的计算机黑客。 　　一般来说，hacker们会使用各种各样的工具（通常是自己制作或加以修改的具有极大威力的软件）来对计算机进行各种操作，从而完成一些不可思议的任务。在以前，反汇编器和调试器是hacker们不可获取的两种工具之一，而随着计算机学科的飞速发展，尤其是各种各样的具有对底层硬件安全性限制的操作系统的出现，使得hacker们不得不面对在众多纷繁复杂的电脑环境下进行工作。为了方便各种软件能够在大多数计算机上运行和兼容，虚拟化技术应运而生。仿真器，便是以虚拟化为基础而发展出来的一个hack技术利器，目前，其伴随着虚拟化技术仍在飞速发展着。仿真器（emulator），拥有以某一系统复现另一系统的功能，为hacker们提供了能在一台计算机上同时对多个不同的操作系统进行hack技术的可能。仿真器与计算机模拟（Computer Simulation）的区别在于，仿真器致力于模仿系统的外在表现、行为，而不是模拟系统的抽象模型。就像其他的黑客工具一样，仿真器的可靠性非常依赖于其设计者的水平。 　　因此，基于如上背景，本文对当下各种流行仿真器的资料进行了收集与整理，介绍了几款流行的仿真器，在文末，作者对仿真器的安全性做出了一定的分析，并对仿真器的未来做出了展望。 　　1各类仿真器介绍 　　1.1DOSBox 　　DOSBox是一款免费的开源仿真器，可以说是最简单的仿真器之一，只能仿真MS-DOS 5.5这一个操作系统，一般作为用来运行旧版的游戏程序，是一个不仿真硬盘的仿真器。DOSBox支持三种仿真模式：全仿真、部分仿真和动态仿真，其与外部世界间的数据交换通过直接访问CD-ROM或在物理盘上为虚拟逻辑盘装配目录来实现。 　　DOSBox虽然比较简单，但是其具有良好的源代码可用，因此适合于hacker们对其进行“为所欲为”的修改，适用于对大多MS-DOS病毒做实验，也可用于破解在实模式与保护模式下的运行程序。 　　1.2Bochs 　　Bochs是一款著名的面向专业人士的hacker仿真器，其拥有创建一台全副武装的虚拟PC，即便只有一个物理CPU存在，Bochs也能仿真具有双核或四核处理器的机器，是唯一一个能在x86处理器上支持x86-64体系结构的仿真器。 　　Bochs仿真器是一个源代码公开的非商业产品，且仿真质量极佳，适合用于探查病毒，以及做不同文件系统的实验。 　　1.3VMware 　　VMware，其全称可以为VMware Virtual Platform，可以说是一个革命性的产品。 　　该产品设计时被定位于高仿真速度的仿真器，因此，其开发人员使用了众多复杂的技巧与方法，涉及与主操作系统内核密切的交互。唯一遗憾的是，这些技巧对客操作系统产生了很多限制，因此，该产品并没有完全达到虚拟的目的。然而，VMware的确是一款很好的仿真器，其由于仿真而引起的性能开销并不大，使得其成为一个适合做任何实验的多用途仿真器，特别是当硬件足够强大时，其仿真效果绝佳。此外，VMware能支持SoftICE稳定可靠地运行，并且能提供快照功能以及良好的安全保护。 　　1.4Microsoft Virtual PC 　　Microsoft Virtual PC是一个不开源的仿真器，其完整模仿了美国AMI公司的BIOS软件，能提供可以令用户接受的仿真速度。 　　Microsoft Virtual PC能够直接访问软盘与光盘，其磁盘映像以动态虚拟映像文件或静态虚拟映像文件的形式存放在硬盘上。由于这些特性并不安全，因此，该款仿真器并不适合对攻击性程序做实验。 　　1.5Xen 　　Xen是一个开源的虚拟机监视器，由剑桥大学开发，其无需特殊硬件支持，就能达到高性能的虚拟化。Xen通过一种叫做准虚拟化的技术获得高性能，甚至在某些与传统虚拟技术极度不友好的架构上（x86），Xen也有上佳的表现。Xen虚拟机可以在不停止的情况下在多个物理主机之间实时迁移。在操作过程中，虚拟机在没有停止工作的情况下内存被反复的复制