[发明专利]一种XenServer系统物理内存分析方法及系统

权利要求书

1.一种XenServer系统物理内存分析方法，其特征是：包括以下步骤：

(1)使用硬件物理内存获取工具获取宿主机全部物理内存信息，存为内存镜像文件；

(2)在内存镜像文件中进行搜索，从中获取操作系统版本信息、内核变量_stext和swapper_pg_dir的值；

(3)在内存镜像文件中搜索内核变量_stext的值，在搜索到的地址处往前追溯寻找内核变量_text的值，搜索到的内核变量_text的地址处即为内核变量kallsyms_addresses地址；

(4)在内存镜像文件中搜索内核变量kallsyms_addresses地址的后十六位，并在搜索到的地址前后寻找函数标志位，将标志位之间的内容进行反编译，对照函数定义和调用关系，获取内核变量kallsyms_addresses、kallsyms_num_syms、kallsyms_names、kallsyms_token_index以及kallsyms_token_table地址；

(5)对步骤(4)和步骤(3)获取到的内核变量kallsyms_addresses的值求差，获取差值；根据差值，将内核变量kallsyms_addresses、kallsyms_num_syms、kallsyms_names、kallsyms_token_index以及kallsyms_token_table的虚拟地址转换为物理地址，进一步地恢复系统的内核符号表；

(6)从获取到内核符号表中获取到内核变量init_task、modules以及ctxt.30527的值；根据所述差值，将内核变量ctxt.30527的虚拟地址转换为物理地址，获取到ctxt.30527的内容；

(7)对ctxt.30527中内容逐个分析，每四位转换为一个地址，作为swapper_pg_dir物理地址的候选值，使用此值对步骤(2)获取到的swapper_pg_dir的值进行地址转换，若转换后的地址值仍为此候选值，则此候选值即为swapper_pg_dir的物理地址；

(8)使用swapper_pg_dir的物理地址对步骤(6)获取到的init_task、modules虚拟地址进行转换，获取到系统正在运行的进程信息和加载的内核模块信息。

2.如权利要求1所述的一种XenServer系统物理内存分析方法，其特征是：所述步骤(2)中，在内存镜像文件中搜索关键字“OSRELEASE＝”，若搜索到的区域同时包含有“SYMBOL(_stext)＝”,“SYMBOL(swapper_pg_dir)”字符串，且版本信息中含有“xen”字符串，则说明搜索到的内容为vmcoreinfo_data的内容，从中获取操作系统版本信息、内核变量_stext和swapper_pg_dir的值。

3.如权利要求1所述的一种XenServer系统物理内存分析方法，其特征是：所述步骤(3)中，内核变量_text的值为_stext去掉后十六位的偏移。

4.如权利要求1所述的一种XenServer系统物理内存分析方法，其特征是：所述步骤(4)中，在内存镜像文件中搜索kallsyms_addresses地址的后十六位，并在搜索到的地址前后寻找函数标志位“55 89E583”，将两个标志位之间的内容进行反编译，对照updae_iter函数定义和调用关系，获取kallsyms_addresses、kallsyms_num_syms、kallsyms_names、kallsyms_token_index以及kallsyms_token_table的地址。