[发明专利]一种虚拟机自省方法、装置、设备及介质在审
申请号: | 202011286907.0 | 申请日: | 2020-11-17 |
公开(公告)号: | CN112256404A | 公开(公告)日: | 2021-01-22 |
发明(设计)人: | 叶峥豪;范渊;吴卓群 | 申请(专利权)人: | 杭州安恒信息技术股份有限公司 |
主分类号: | G06F9/455 | 分类号: | G06F9/455 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 丁曼曼 |
地址: | 310000 浙江省*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种虚拟机自省方法、装置、设备及介质,该方法包括:检测目标虚拟机的快表是否存在丢失重置行为;若所述快表存在丢失重置行为,则查看程序计数器以确定当前进程的进程信息;在确定所述进程信息后,再次查看所述程序计数器以确定当前进程对应的链接库信息;利用所述进程信息和所述链接库信息确定所述目标虚拟机的高层语义信息,以实现虚拟机自省。通过检测快表的丢失重置行为可以判断虚拟机状态发生变化,进而选择更关键时间节点进行虚拟机自省,提升了虚拟机自省的性能;并且通过程序计数器确定进程信息及链接库信息进行虚拟机的语义重构,实现了非入侵的语义重构,提升了虚拟机自省的性能,提高了恶意软件的检测能力。 | ||
搜索关键词: | 一种 虚拟机 自省 方法 装置 设备 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011286907.0/,转载请声明来源钻瓜专利网。
- 上一篇:一种屏幕拆卸装置
- 下一篇:一种对特定方向激光光束敏感的微纳结构