81、虚拟环境快照分析与手势数字识别技术探索

虚拟环境快照分析与手势数字识别技术探索

1. 虚拟环境快照存储与分析

在虚拟环境中，如 Qemu，快照存储有着重要意义。例如，通过比较同一虚拟机的快照，能够识别出被特定恶意软件隐藏的文件。然而，当前 Qemu 快照存储存在局限性。在 Qemu 里，快照是以图像文件形式存储的，这使得它们在图像文件外部无法访问，而且难以备份。一旦快照被修改或删除，整套数据就会丢失且无法恢复。

为了解决这个问题，提出了一种解决方案。对 Qemu 源代码进行修改，添加了 savevm_file 和 loadvm_file 两个新命令，从而实现将快照存储到本地系统的指定位置。具体操作步骤如下：
1. 实验环境设置
- 使用 Qemu 0.10.6。
- 主机操作系统采用 Ubuntu 10.04。
- 客户操作系统使用 Windows XP。
- 对 Qemu 应用 Patch[1]。
2. 安装补丁步骤
- 下载 Patch[1] 并将其保存为 foo.patch ，存放在 Qemu 安装的同一目录下。
- 在终端中使用命令 patch -p1 < foo.patch 。

Patch[1] 添加了 “savevm_file” 和 “loadvm_file” 两个命令，同时修改了 “savem.c” 和 “sysemu.h” 文件，并在 “savevm.c” 文件中添加了 “void do_savevm_file” 和 “voi