公开(公告)号：US20160357657A1

公开(公告)日：2016-12-08

申请号：US15173462

申请日：2016-06-03

申请人： Fengwei Zhang ,  Kevin Leach ,  Angelos Stavrou ,  Haining Wang

发明人： Fengwei Zhang ,  Kevin Leach ,  Angelos Stavrou ,  Haining Wang

IPC分类号： G06F11/36 ,  H04L29/06

CPC分类号： G06F11/362 ,  G06F21/567 ,  H04L63/1425 ,  H04L63/145 ,  H04L67/42

摘要： Embodiments herein disclose a debugging framework that employs a mode in the processor (for example, a processor using x86 architecture), to transparently study armored malware. Embodiments herein perform stealthy debugging by leveraging System Management Mode (SMM) to transparently debug software on bare-metal.

摘要翻译： 本文的实施例公开了在处理器（例如，使用x86架构的处理器）中采用模式的调试框架，以透明地研究装甲恶意软件。 本文的实施例通过利用系统管理模式（SMM）在裸机上透明地调试软件来执行隐形调试。

公开(公告)号：US10127137B2

公开(公告)日：2018-11-13

申请号：US15173462

申请日：2016-06-03

申请人： Fengwei Zhang ,  Kevin Leach ,  Angelos Stavrou ,  Haining Wang

发明人： Fengwei Zhang ,  Kevin Leach ,  Angelos Stavrou ,  Haining Wang

IPC分类号： G06F11/36 ,  G06F21/56 ,  H04L29/06

摘要： Embodiments herein disclose a debugging framework that employs a mode in the processor (for example, a processor using x86 architecture), to transparently study armored malware. Embodiments herein perform stealthy debugging by leveraging System Management Mode (SMM) to transparently debug software on bare-metal.