[发明专利]一种基于VMWare WorkStation的Windows虚拟机进程枚举方法有效
| 申请号： | 201610875493.2 | 申请日： | 2016-09-30 |
| 公开（公告）号： | CN106503547B | 公开（公告）日： | 2019-07-05 |
| 发明（设计）人： | 李健波;潘学树;赵亮;刘斐 | 申请（专利权）人： | 北京北信源软件股份有限公司 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53;G06F9/455 |
| 代理公司： | 北京连和连知识产权代理有限公司 11278 | 代理人： | 张建鹏 |
| 地址： | 100081 北京市海淀区中关村*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于VMWare Workstation的Windows虚拟机进程枚举方法。该方法包括选定宿主机并在宿主机上安装VMWare Workstation、根据给定的虚拟机标识符找到目标来宾虚拟机、利用虚拟化技术读取目标来宾虚拟机的基本信息并判断目标来宾虚拟机的操作系统类型、利用虚拟化技术从目标来宾虚拟机的ntoskrnl.exe文件中读取内核标记并计算进程链表内存地址的偏移量、在宿主机上执行vprobe脚本并将执行结果保存在宿主机上的临时文件中、从临时文件中读取执行结果并分析整理出目标来宾虚拟机的最终进程列表。本发明具有不依赖Windows操作系统使用知识、不需要目标来宾虚拟机的用户和口令、不需要登录目标来宾虚拟机以及不消耗目标来宾虚拟机资源等优点。 | ||
| 搜索关键词： | 一种 基于 vmwareworkstation windows 虚拟机 进程 枚举 方法 | ||
【主权项】：
1.一种基于VMWare Workstation的Windows虚拟机进程枚举方法，其特征在于，所述方法包括如下步骤：步骤一：选定宿主机，并在所述宿主机上安装VMWare Workstation；步骤二：利用虚拟化技术，读取目标来宾虚拟机的基本信息，并判断所述目标来宾虚拟机的操作系统类型，如果所述操作系统类型不是Windows系统，则结束，如果所述操作系统类型是Windows系统，则前进至步骤三；步骤三：根据所述目标来宾虚拟机的进程链表内存地址的偏移量来编写vprobe脚本；步骤四：在所述宿主机上执行所述vprobe脚本，并将所述vprobe脚本的执行结果保存在所述宿主机上的临时文件中；步骤五：从所述临时文件中读取所述执行结果并分析整理出所述目标来宾虚拟机的最终进程列表。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京北信源软件股份有限公司，未经北京北信源软件股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610875493.2/，转载请声明来源钻瓜专利网。
