[发明专利]一种基于CPU硬件特性的虚拟机自省触发方法及系统

摘要

本发明公开一种基于CPU硬件特性的虚拟机自省触发方法及系统，包括三个模块：分别是VMFUNC感知模块、参数传递模块、虚拟机自省启动模块。首先在对用户空间执行VMFUNC的情况进行监控，在虚拟机管理器中通过重载后的RDTSC模拟程序感知扩展页表指针值的变化；然后，将上一步获得的扩展页表指针值与用户Domain ID写入内存缓冲区中，触发一个虚拟中断，将控制权交与虚拟机自省启动模块；最后，Domain0解析内存中的信息，将参数传入虚拟机自省程序即可启动监控程序。本发明克服了以往虚拟机自省程序常驻带来的大量资源消耗，同时通过页表切换避免虚拟机自省程序执行中断虚拟机运行的现象，提高了VM执行的效率。

主权项

一种基于CPU硬件特性的虚拟机自省触发方法，其特征在于，包括VMFUNC感知步骤：在用户空间中的被监控程序中插入VMFUNC指令，并读取当前的EPTP，并以此比对该EPTP是否被修改；参数传递步骤：启动被监控程序，并在虚拟机管理器中的重载后的RDTSC模拟指令中检测虚拟机扩展页表指针值的变化，如果变化超过阈值，则判断为用户空间中被监控程序运行了，则为用户意欲触发虚拟机自省程序，此时虚拟机管理器获取用户虚拟机的Domain ID与EPTP值，写入trace buffer缓冲区中；VMI启动步骤：虚拟机管理器触发一个VIRQ_TBUF中断，通知Dom0获取缓冲区中的内容，然后Dom0应用XenTrace解析缓冲区的内容，获取步骤四中的Domain ID与EPTP值，传入虚拟机自省程序，Dom0启动虚拟机自省程序，输出实时监控内容。