[发明专利]虚拟机管理方法及相关系统、存储介质

权利要求书

1.一种虚拟机管理方法，其特征在于，所述方法包括：

虚拟机管理器接收来自虚拟机应用的系统调用指令，所述系统调用指令携带调用号，其中，所述系统调用指令为特权指令；

所述虚拟机管理器根据所述虚拟机的下文和空闲上下文保存区域CSA得到第一CSA，并根据所述调用号对第二CSA进行处理，得到处理后的第二CSA，其中，所述第二CSA是在所述第一CSA之前确定的，所述第一CSA与所述处理后的第二CSA相邻，所述第一CSA的返回地址为虚拟机内核的系统调用服务处理地址，所述处理后的第二CSA的返回地址为所述虚拟机内核的下一跳的地址，所述处理后的第二CSA用于指示在系统调用处理完后跳转至所述虚拟机内核的下一跳的地址；

所述虚拟机管理器根据所述第一CSA的返回地址执行跳转至所述虚拟机内核的系统调用服务处理地址，以触发所述虚拟机内核进行系统调用处理。

2.根据权利要求1所述的方法，其特征在于，所述虚拟机管理器根据所述虚拟机的下文和空闲上下文保存区域CSA得到第一CSA，包括：

所述虚拟机管理器将所述虚拟机的下文存储至所述空闲CSA中，以得到所述虚拟机的下文的CSA；

所述虚拟机管理器将所述下文的CSA的模式修改为内核模式，将所述下文的CSA的内存保护域修改为所述虚拟机的内存边界，将所述下文的CSA的栈地址修改为所述虚拟机的栈地址，将所述下文的CSA的返回地址修改为所述虚拟机内核的系统调用服务处理地址，并修改所述下文的CSA的上下文位，以得到第一CSA。

3.根据权利要求1或2所述的方法，其特征在于，所述虚拟机管理器将所述调用号复制到所述第二CSA中，并将所述第二CSA的返回地址更新为所述虚拟机内核的下一跳的地址，以得到所述处理后的第二CSA。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述虚拟机内核的下一跳的地址为所述虚拟机应用的下一条指令地址。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述虚拟机内核的下一跳的地址为所述虚拟机管理器的结果检查地址。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

所述虚拟机管理器获取所述虚拟机内核的处理结果，并对所述处理结果进行验证；

当所述处理结果验证通过后，所述虚拟机管理器跳转至所述虚拟机应用。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述系统调用指令还携带所述虚拟机应用的地址，所述虚拟机管理器根据所述第一CSA的返回地址执行跳转至所述虚拟机内核之前，所述方法还包括：

所述虚拟机管理器将所述虚拟机应用的地址和预设合法地址进行比对，以确认所述虚拟机应用的地址是否合法。

8.一种虚拟机管理方法，其特征在于，所述方法包括：

虚拟机管理器接收来自虚拟机应用的系统调用指令，所述系统调用指令携带调用号，其中，所述系统调用指令为特权指令；

所述虚拟机管理器根据所述调用号和第一上下文保存区域CSA得到处理后的第一CSA，所述处理后的第一CSA的返回地址为所述虚拟机应用的下一条指令地址；

所述虚拟机管理器根据所述调用号进行系统调用处理，并在所述系统调用处理完后根据所述处理后的第一CSA的返回地址执行跳转至所述虚拟机应用的下一条指令地址。

9.根据权利要求8所述的方法，其特征在于，所述虚拟机管理器根据所述调用号和第一上下文保存区域CSA得到处理后的第一CSA，包括：

所述虚拟机管理器将所述调用号复制到所述第一上下文保存区域CSA中，并将所述第一CSA的返回地址更新为所述虚拟机应用的下一条指令地址，以得到所述处理后的第一CSA。