[发明专利]基于插桩的行为监控方法及系统在审
| 申请号： | 201910849585.7 | 申请日： | 2019-09-09 |
| 公开（公告）号： | CN112463288A | 公开（公告）日： | 2021-03-09 |
| 发明（设计）人： | 李琦 | 申请（专利权）人： | 北京奇虎科技有限公司 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455;G06F21/53 |
| 代理公司： | 北京恒博知识产权代理有限公司 11528 | 代理人： | 范胜祥 |
| 地址： | 100088 北京市西城区新*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于插桩的行为监控方法及系统，其中，该方法包括：宿主机检测模块通过由虚拟机调用指令触发的第一虚拟机退出事件，获取由虚拟机检测模块生成的监控列表；分别针对监控列表中包含的各个待监控地址，确定该待监控地址所对应的内存位置，并向该内存位置插入预设插桩指令；当宿主机检测模块检测到由预设插桩指令的执行过程而触发的第二虚拟机退出事件时，根据第二虚拟机退出事件查询与预设插桩指令的执行过程相关的数据信息；根据查询到的数据信息执行检测任务，以实现行为监控。该方式使插桩操作以及行为监控功能能由宿主机检测模块实现，从而在虚拟机环境因各种外部原因而出现异常时，将虚拟机环境异常所导致的影响降至最低。 | ||
| 搜索关键词： | 基于 行为 监控 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司，未经北京奇虎科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910849585.7/，转载请声明来源钻瓜专利网。
