[发明专利]一种KVM虚拟机进程信息的获取方法及系统

摘要

本发明公开了一种KVM虚拟机进程信息的获取方法及系统，涉及信息安全技术领域。本发明公开的系统包括：系统调用截获模块，截获Qemu-kvm发起的IOCTL系统调用，并将该调用的参数发送给内省API驱动模块；内省API驱动模块，替代Qemu-kvm向KVM发起IOCTL系统调用，记录KVM响应调用的vcpu并返回给Qemu-kvm，获取正在运行中的虚拟机中的进程和寄存器的相关信息，并对所获取的相关信息进行结构化处理后通过进程扫描接口暴露给外部程序，以及接收由外部程序发起的扫描命令，通过vcpu向KVM发起该请求。本发明还公开了一种KVM虚拟机进程信息的获取方法。本申请技术方案可以在不修改Qemu-kvm和KVM代码的前提下，透明的实现对其上运行的虚拟机中的进程信息的内省。

主权项

一种KVM虚拟机进程信息的获取系统，其特征在于，该系统至少包括系统调用截获模块和内省API驱动模块，其中：所述系统调用截获模块，截获Qemu‑kvm发起的IOCTL系统调用，并将该IOCTL系统调用的参数发送给所述内省应用程序接口(API)驱动模块；所述内省API驱动模块，使用系统调用截获模块发送的参数替代Qemu‑kvm向KVM发起IOCTL系统调用，记录KVM响应IOCTL系统调用的虚拟CPU的文件描述符并返回给Qemu‑kvm，获取正在运行中的虚拟机中的进程和寄存器的相关信息，并对所获取的相关信息进行结构化处理后通过进程扫描接口暴露给外部程序，以及接收由外部程序发起的扫描命令，通过所述虚拟CPU的文件描述符向KVM发起该请求。