[发明专利]一种函数调用时间的监控方法及装置

权利要求书

1.一种函数调用时间的监控方法，其特征在于，包括：

通过挂起的方式创建监控进程，所述监控进程中包含有预设容量的动态内存；

将用于监控函数调用时间的预设分析代码载入所述动态内存中；

启动所述监控进程，根据所述预设分析代码加载需要注入至所述监控进程的动态链接库；

根据所述动态链接库中的监控函数块监控所述调用函数被调用的起始时间和结束时间，得到调用函数的调用时间；

所述根据所述动态链接库中的监控函数- 块 监控所述调用函数被调用的起始时间和结束时间包括：

启动所述动态链接库中的函数hook被保护程序的函数块作为监控函数块；

根据所述函数hook被保护程序的函数块监控所述调用函数被调用的起始时间和结束时间，得到所述调用函数的调用时间；

所述根据所述函数hook被保护程序的函数块监控所述调用函数被调用的起始时间和结束时间，得到所述调用函数的调用时间包括：

当调用函数被调用时，通过所述函数hook被保护程序的函数块获取所述调用函数的起始地址；

从堆栈中读取指定存储空间中的地址取值，所述指定存储空间是用于存储函数返回地址的；

查找所述地址取值所指向指令的上一条指令所指向的地址；

判断所述上一条指令所指向的地址是否与所述调用函数的起始地址相同，如果相同，则监控所述调用函数被调用的起始时间和结束时间，得到调用函数的调用时间。

2.根据权利要求1所述的方法，其特征在于，在所述启动所述监控进程之前，所述方法还包括：

创建内存映射文件以及时间统计结果事件，所述内存映射文件中存储有调用函数的函数信息；

传递所述监控进程的标识信息，根据所述标识信息加载所述内存映射文件以及时间统计结果事件；

根据所述内存映射文件将程序执行的起始地址添加至所述预设分析代码中，当启动所述监控进程时跳转至程序执行的起始地址。

3.根据权利要求1所述的方法，其特征在于，在所述启动所述动态链接库中的函数hook被保护程序的函数块作为监控函数块之前，所述方法还包括：

根据所述调用函数的函数信息获取所述调用函数的函数类型；

当所述调用函数的函数类型为可直接执行函数时，通过模块句柄载入动态链接库；

当所述调用函数的函数类型为不可直接执行函数时，通过加载模块载入动态链接库。

4.一种函数调用时间的监控装置，其特征在于，包括：

第一创建单元，用于通过挂起的方式创建监控进程，所述监控进程中包含有预设容量的动态内存；

载入单元，用于将用于监控函数调用时间的预设分析代码载入所述动态内存中；

启动单元，用于启动所述监控进程，根据所述预设分析代码加载需要注入至所述监控进程的动态链接库；

监控单元，用于根据所述动态链接库中的监控函数块监控所述调用函数被调用的起始时间和结束时间，得到调用函数的调用时间；

所述监控单元包括：

启动模块，用于启动所述动态链接库中的函数hook被保护程序的函数块作为监控函数块；

监控模块，用于根据所述函数hook被保护程序的函数块监控所述调用函数被调用的起始时间和结束时间，得到所述调用函数的调用时间；

所述监控模块，还用于当调用函数被调用时，通过所述函数hook被保护程序的函数块获取所述调用函数的起始地址；从堆栈中读取指定存储空间中的地址取值，所述指定存储空间是用于存储函数返回地址的；查找所述地址取值所指向指令的上一条指令所指向的地址；判断所述上一条指令所指向的地址是否与所述调用函数的起始地址相同，如果相同，则监控所述调用函数被调用的起始时间和结束时间，得到调用函数的调用时间。

5.根据权利要求4所述的装置，其特征在于，所述装置还包括：

第二创建单元，用于创建内存映射文件以及时间统计结果事件，所述内存映射文件中存储有调用函数的函数信息；

加载单元，用于传递所述监控进程的标识信息，根据所述标识信息加载所述内存映射文件以及时间统计结果事件；

添加单元，用于根据所述内存映射文件将程序执行的起始地址添加至所述预设分析代码中，当启动所述监控进程时跳转至程序执行的起始地址。

6.根据权利要求4所述的装置，其特征在于，

所述启动模块，还用于在所述启动所述动态链接库中的函数hook被保护程序的函数块作为监控函数块之前，根据所述调用函数的函数信息获取所述调用函数的函数类型；当所述调用函数的函数类型为可直接执行函数时，通过模块句柄载入动态链接库；当所述调用函数的函数类型为不可直接执行函数时，通过加载模块载入动态链接库。