[发明专利]一种KVM虚拟机进程信息的获取方法及系统

权利要求书

1.一种KVM虚拟机进程信息的获取系统，其特征在于，该系统至少包括系统调用截获模块和内省API驱动模块，其中：

所述系统调用截获模块，截获Qemu-kvm发起的IOCTL系统调用，并将该IOCTL系统调用的参数发送给所述内省应用程序接口(API)驱动模块；

所述内省API驱动模块，使用系统调用截获模块发送的参数替代Qemu-kvm向KVM发起IOCTL系统调用，记录KVM响应IOCTL系统调用的虚拟CPU的文件描述符并返回给Qemu-kvm，获取正在运行中的虚拟机中的进程和寄存器的相关信息，并对所获取的相关信息进行结构化处理后通过进程扫描接口暴露给外部程序，以及接收由外部程序发起的扫描命令，通过所述虚拟CPU的文件描述符向KVM发起该请求。

2.如权利要求1所述的系统，其特征在于，该系统还包括：

策略管控模块，对所述内省API驱动模块获取的虚拟机内进程信息和寄存器信息进行扫描，并根据扫描结果进行分析，生成分析报告，并通过所述内省API驱动模块提供的IOCTL接口向外部程序下发对虚拟机进程信息的扫描命令。

3.如权利要求1或2所述的系统，其特征在于，

所述系统调用截获模块，监听主机的系统调用，若是由Qemu-kvm发起的创建虚拟CPU的IOCTL系统调用，则进行截获，并根据所截获的IOCTL系统调用的参数，构造一个新的创建虚拟CPU的IOCTL系统调用并向KVM进行调用，将KVM执行的IOCTL系统调用的返回值返回给Qemu-kvm，并将所述虚拟CPU的文件描述符传送给内省API驱动模块。

4.如权利要求3所述的系统，其特征在于，

所述内省API驱动模块，通过收到的vcpu_fd所提供的IOCTL接口封装KVM_GET_REGS、KVM_GET_SREGS、KVM_GET_MSRS命令对应的返回结果，以IOCTL的方式对外部程序提供读取该结果的接口。

5.如权利要求4所述的系统，其特征在于，

所述内省API驱动模块还通过封装IOCTL的KVM_TRANSLATE命令，实现在物理机系统中对虚拟机vcpu物理内存地址的读取。

6.一种KVM虚拟机进程信息的获取方法，其特征在于，该方法包括：

系统调用截获模块截获Qemu-kvm发起的IOCTL系统调用，将所截获的IOCTL系统调用的参数发送给内省应用程序接口(API)驱动模块；

内省API驱动模块使用系统调用截获模块发送的参数替代Qemu-kvm向KVM发起IOCTL系统调用，记录KVM响应IOCTL系统调用的虚拟CPU的文件描述符并返回给Qemu-kvm，获取正在运行中的虚拟机中的进程和寄存器的相关信息，再对所获取的相关信息进行结构化处理后通过进程扫描接口暴露给外部程序；

当内省API驱动模块接收到外部程序发起的扫描命令，则通过所述vcpu_fd向KVM发起该扫描请求。

7.如权利要求6所述的方法，其特征在于，该方法还包括：

对所述内省API驱动模块获取的虚拟机内进程信息和寄存器信息进行扫描，根据扫描结果进行分析，生成分析报告，并通过所述内省API驱动模块提供的IOCTL接口向外部程序下发对虚拟机进程信息的扫描命令。

8.如权利要求6或7所述的方法，其特征在于，所述系统调用截获模块截获Qemu-kvm发起的IOCTL系统调用的过程如下：

所述系统调用截获模块监听主机的系统调用，若是由Qemu-kvm发起的创建虚拟CPU的IOCTL系统调用，则进行截获，并根据所截获的IOCTL系统调用的参数，构造一个新的创建虚拟CPU的IOCTL系统调用并向KVM进行调用，将KVM执行的IOCTL系统调用的返回值返回给Qemu-kvm，并将虚拟CPU的文件描述符传送给内省API驱动模块。

9.如权利要求8所述的方法，其特征在于，该方法还包括：

所述内省API驱动模块通过收到的vcpu_fd所提供的IOCTL接口封装KVM_GET_REGS、KVM_GET_SREGS、KVM_GE_MSRS命令对应的返回结果，以IOCTL的方式对外部程序提供读取该结果的接口，以此实现对寄存器信息的内省。

10.如权利要求9所述的方法，其特征在于，

所述内省API驱动模块还通过封装IOCTL的KVM_TRANSLATE命令，实现在物理机系统中对虚拟机虚拟CPU物理内存地址的读取。