基于插桩的行为监控方法及系统.pdfVIP

  • 12
  • 0
  • 约3.19万字
  • 约 25页
  • 2023-05-30 发布于四川
  • 举报
本发明公开了一种基于插桩的行为监控方法及系统,其中,该方法包括:宿主机检测模块通过由虚拟机调用指令触发的第一虚拟机退出事件,获取由虚拟机检测模块生成的监控列表;分别针对监控列表中包含的各个待监控地址,确定该待监控地址所对应的内存位置,并向该内存位置插入预设插桩指令;当宿主机检测模块检测到由预设插桩指令的执行过程而触发的第二虚拟机退出事件时,根据第二虚拟机退出事件查询与预设插桩指令的执行过程相关的数据信息;根据查询到的数据信息执行检测任务,以实现行为监控。该方式使插桩操作以及行为监控功能能由宿主机

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 112463288 A (43)申请公布日 2021.03.09 (21)申请号 201910849585.7 (22)申请日 2019.09.09 (71)申请人 北京奇虎科技有限公司

文档评论(0)

1亿VIP精品文档

相关文档