[发明专利]一种反病毒虚拟沙盒操作系统API模拟的方法

权利要求书

1.一种反病毒虚拟沙盒操作系统API模拟的方法，其特征在于，具体包括如下步骤：

步骤一：收集、整理API的返回值、参数列表、调用约定；

步骤二：根据API的名称生成全局唯一的API索引号；

步骤三：根据第一步收集、整理的API信息与第二步生成的API索引号生成API中断调用代码；

步骤四：根据第一步收集、整理的API信息，编写代码模拟、仿真对应API的行为、代码逻辑；

步骤五：在虚拟沙盒中接管预留的用于处理API调用的系统中断，在该中断被触发时，根据调用API的索引号，将当前上下文转发到相应的被模拟API函数的入口继续执行，API函数执行到返回后，返回API仿真结果。

2.根据权利要求1所述的一种反病毒虚拟沙盒操作系统API模拟的方法，其特征在于，所述步骤一中根据真实操作系统的动态库中API函数的实现情况将API的返回值、参数列表、调用约定进行收集、整理。

3.根据权利要求1所述的一种反病毒虚拟沙盒操作系统API模拟的方法，其特征在于，所述步骤一中根据查阅操作系统API文档将API的返回值、参数列表、调用约定进行收集、整理。

4.根据权利要求1所述的一种反病毒虚拟沙盒操作系统API模拟的方法，其特征在于，所述步骤一中根据包含该系统API的头文件，将API的返回值、参数列表、调用约定进行收集、整理。