[发明专利]一种函数调用时间的监控方法及装置有效
| 申请号： | 201710651465.7 | 申请日： | 2017-08-02 |
| 公开（公告）号： | CN107480029B | 公开（公告）日： | 2019-02-15 |
| 发明（设计）人： | 孙吉平;尹永政 | 申请（专利权）人： | 北京深思数盾科技股份有限公司 |
| 主分类号： | G06F11/30 | 分类号： | G06F11/30;G06F11/34;G06F21/14;G06F21/54 |
| 代理公司： | 北京鼎佳达知识产权代理事务所(普通合伙) 11348 | 代理人： | 王伟锋;刘铁生 |
| 地址： | 100193 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种函数调用时间的监控方法及装置，涉及计算机安全技术领域，主要目的是能够实现函数调用时间的监控，从而更好了解函数是否需要加保护。所述方法包括：通过挂起的方式创建监控进程，所述监控进程中包含有预设容量的动态内存；将用于监控函数调用时间的预设分析代码载入所述动态内存中；启动所述监控进程，根据所述预设分析代码加载需要注入至所述监控进程的动态链接库；根据所述动态链接库中的监控函数块监控所述调用函数被调用的起始时间和结束时间，得到调用函数的调用时间。本发明主要用于函数的调用时间的分析。 | ||
| 搜索关键词： | 一种 函数 调用 时间 监控 方法 装置 | ||
【主权项】：
1.一种函数调用时间的监控方法，其特征在于，包括：通过挂起的方式创建监控进程，所述监控进程中包含有预设容量的动态内存；将用于监控函数调用时间的预设分析代码载入所述动态内存中；启动所述监控进程，根据所述预设分析代码加载需要注入至所述监控进程的动态链接库；根据所述动态链接库中的监控函数块监控所述调用函数被调用的起始时间和结束时间，得到调用函数的调用时间；所述根据所述动态链接库中的监控函数‑ 块 监控所述调用函数被调用的起始时间和结束时间包括：启动所述动态链接库中的函数hook被保护程序的函数块作为监控函数块；根据所述函数hook被保护程序的函数块监控所述调用函数被调用的起始时间和结束时间，得到所述调用函数的调用时间；所述根据所述函数hook被保护程序的函数块监控所述调用函数被调用的起始时间和结束时间，得到所述调用函数的调用时间包括：当调用函数被调用时，通过所述函数hook被保护程序的函数块获取所述调用函数的起始地址；从堆栈中读取指定存储空间中的地址取值，所述指定存储空间是用于存储函数返回地址的；查找所述地址取值所指向指令的上一条指令所指向的地址；判断所述上一条指令所指向的地址是否与所述调用函数的起始地址相同，如果相同，则监控所述调用函数被调用的起始时间和结束时间，得到调用函数的调用时间。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京深思数盾科技股份有限公司，未经北京深思数盾科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710651465.7/，转载请声明来源钻瓜专利网。
