[发明专利]内存监控方法和装置

权利要求书

1.一种内存监控方法，其特征在于，包括：

为需要监控的内存设置内存管理单元访问保护；

针对程序包对所述内存的申请和释放操作，记录内存分配信息；

在程序包执行对所述内存的读或写数据操作时，基于所述内存管理单元访问保护而触发异常处理操作；

所述异常处理操作包括：获取所述读或写数据的目的地址，根据所述目的地址和所述内存分配信息判断所述读或写数据的内存访问操作是否越界，如果越界，则记录所述内存访问操作越界的现场信息，允许所述程序包继续按照其包含的程序编码进行后续流程，如果没有越界，则允许所述程序包继续按照其包含的程序编码进行后续流程。

2.如权利要求1所述的方法，其特征在于，所述程序包为进行插桩处理后的程序包，所述插桩处理为针对程序包中申请和释放内存操作进行的，所述插桩处理后的程序包在执行对设置有内存管理单元访问保护的内存进行申请和释放操作时，会触发记录内存分配信息的操作。

3.如权利要求1所述的方法，其特征在于，所述越界的现场信息包括：调用栈信息、内存状态、寄存器值和内存分配状况中的任意一个或多个。

4.如权利要求1或2或3所述的方法，其特征在于，所述方法还包括：

在不需要触发所述异常处理操作的程序包执行对所述内存的读或写数据操作时，控制所述内存管理单元访问保护处于关闭状态，否则，控制所述内存管理单元访问保护处于打开状态。

5.如权利要求1或2或3所述的方法，其特征在于，所述方法还包括：

对所述内存进行读或写数据操作不需要判断是否越界的程序包进行标记；

且所述异常处理操作还包括：

针对有所述标记的程序包，不进行所述获取目的地址和所述是否越界的判断，直接允许所述程序包继续按照其包含的程序编码进行后续流程。

6.如权利要求5所述的方法，其特征在于，所述进行标记的程序包包括：操作系统的内存管理操作的程序包。

7.一种内存监控装置，其特征在于，包括：

访问保护设置模块，用于为需要监控的内存设置内存管理单元访问保护；

内存分配和释放监控模块，用于针对程序包对所述内存的申请和释放操作，记录内存分配信息；

异常中断模块，用于在所述程序包执行对所述内存的读或写数据操作时，基于所述内存管理单元访问保护而被触发，执行异常处理操作，所述异常处理操作包括：获取所述读或写数据的目的地址，根据所述目的地址和所述内存分配信息判断所述读或写数据的内存访问操作是否越界，如果越界，则记录所述内存访问操作越界的现场信息，允许所述程序包继续按照其包含的程序编码进行后续流程，如果没有越界，则允许所述程序包继续按照其包含的程序编码进行后续流程。

8.如权利要求7所述的装置，其特征在于，所述装置还包括：

插桩模块，用于在所述程序包运行过程中，针对程序包中的申请和释放指定内存进行插桩。

9.如权利要求7所述的装置，其特征在于，所述装置还包括：

访问保护控制模块，用于在不需要触发所述异常处理操作的程序包执行对所述内存的读或写数据操作时，控制所述内存管理单元访问保护处于关闭状态，否则，控制所述内存管理单元访问保护处于打开状态。

10.如权利要求7所述的装置，其特征在于，所述装置还包括：

标记模块，用于对所述内存进行读或写数据操作不需要判断是否越界的程序包进行标记；

且所述异常中断模块包括：

判断子模块，用于判断对所述内存进行读或写数据操作的程序包是否有所述标记；

异常中断子模块，用于在所述判断子模块的判断结果为有所述标记时，直接允许所述程序包继续按照其包含的程序编码进行后续流程，在所述判断子模块的判断结果为没有所述标记时，获取所述读或写数据的目的地址，根据所述目的地址和所述内存分配信息判断所述读或写数据的内存访问操作是否越界，如果越界，则记录所述内存访问操作越界的现场信息，允许所述程序包继续按照其包含的程序编码进行后续流程，如果没有越界，则允许所述程序包继续按照其包含的程序编码进行后续流程。

11.如权利要求7至10中任一权利要求所述的装置，其特征在于，所述装置还包括：

告警模块，用于根据所述异常中断模块记录的现场信息输出告警信息。