[发明专利]一种监测linux的进程信息的方法及计算机设备

权利要求书

1.一种监测linux的进程信息的方法，其特征在于：包括：

步骤S1、编写connector消息发送端程序和connector消息接受端程序，用于将内核中用户程序提供的进程信息作为参数，主动传递给用户层；

步骤S2、编写用户函数，用于在进程时截取用户关注的进程信息；

步骤S3、编写hook程序，用以将所述用户函数替换系统函数；

步骤S4、编写完成后得到用户module，将该用户module安装至内核；

步骤S5、运行hook程序以将所述用户函数替换掉内核的系统函数；

步骤S6、运行用户层的connector消息接收端程序,接受内核的用户module发送出的进程时的进程信息。

2.根据权利要求1所述的一种监测linux的进程信息的方法，其特征在于：

当监测的进程为fork进程时，所述用户函数为用户fork函数，所述系统函数为系统fork函数；

当监测的进程为exec进程时，所述用户函数为用户exec函数，所述系统函数为系统exec函数；

当监测的进程为exit进程时，所述用户函数为用户exit函数，所述系统函数为系统exit函数。

3.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现以下步骤：

步骤1、将预先编写好的用户module安装至内核；所述用户module包括connector消息发送端程序、connector消息接受端程序、用户函数以及hook程序；其中，

所述connector消息发送端程序和connector消息接受端程序，用于将内核中用户程序提供的进程信息作为参数，主动传递给用户层；

所述用户函数用于在进程时截取用户关注的进程信息；

所述hook程序用以将所述用户函数替换系统函数；

步骤2、运行所述hook程序以将所述用户函数替换掉内核的系统函数；

步骤3、运行用户层的connector消息接收端程序,接受内核的用户module发送出的进程时的进程信息。

4.根据权利要求3所述的一种计算机设备，其特征在于：

当监测的进程为fork进程时，所述用户函数为用户fork函数，所述系统函数为系统fork函数；

当监测的进程为exec进程时，所述用户函数为用户exec函数，所述系统函数为系统exec函数；

当监测的进程为exit进程时，所述用户函数为用户exit函数，所述系统函数为系统exit函数。