用于应用程序的沙箱虚拟机（概念）

作者: 喜欢一个人丶
发布时间: 2024-03-25 08:22:59 (24天前)
转自：

4 条回复

0#
回复此人
Jacob | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 模拟完整的机器似乎是执行本机代码的一种非常慢的方式。对于单个本机指令，有大量的加载，查找，执行，存储等操作。 </p> <P> 我会尝试本地执行至少一些代码块。想想以下代码。 </p> <pre> <code> int sum = 0; for (int i = 0; i < 10; i++) { sum += i; } </code> </pre> <P> 此代码在您的虚拟机中执行本机是完全安全的。只需确保为虚拟机代码注入一个返回调用。 </p> <P> 但我会尝试更进一步，除了库/ os调用之外，本地执行所有代码。在加载沙盒应用程序之前，扫描文件并通过调用虚拟机中的处理程序替换所有“危险”调用。 <BR/> 代码 </p> <pre> <code> printf("Hello World\n"); </code> </pre> <P> 将替换为对您的图书馆的调用 </p> <pre> <code> myVM_printf("Hello World\n"); </code> </pre> <P> 然后，您可以以原生速度执行整个程序，并且仍然能够处理虚拟机中的所有危险代码。 </p> </DIV>

编辑
1#
回复此人
文艺青年 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 这听起来像这可以用现有的沙箱如SELinux或 <a href="http://www.microsoft.com/systemcenter/appv/default.mspx" rel="nofollow"> App-V的 </A> 由微软。 </p> <P> 此外，访问外围设备可能会有问题。如果外围设备是房间里的摄像头或麦克风怎么办？如果黑客想通过在彩虹文本中打印出一个永无止境的故事来浪费你的钱，该怎么办？ </p> </DIV>

编辑
2#
回复此人
Autistic | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 只需调整流程权限，即可实现A LOT。至少在WinNT下，它具有相当细粒度的过程权限。我还认为，Chrome中使用的google沙盒已经开源了。 </p> </DIV>

编辑

登录后才能参与评论