买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：杭州安恒信息技术股份有限公司

摘要：本申请公开了一种虚拟机自省方法、装置、设备及介质，该方法包括：检测目标虚拟机的快表是否存在丢失重置行为；若所述快表存在丢失重置行为，则查看程序计数器以确定当前进程的进程信息；在确定所述进程信息后，再次查看所述程序计数器以确定当前进程对应的链接库信息；利用所述进程信息和所述链接库信息确定所述目标虚拟机的高层语义信息，以实现虚拟机自省。通过检测快表的丢失重置行为可以判断虚拟机状态发生变化，进而选择更关键时间节点进行虚拟机自省，提升了虚拟机自省的性能；并且通过程序计数器确定进程信息及链接库信息进行虚拟机的语义重构，实现了非入侵的语义重构，提升了虚拟机自省的性能，提高了恶意软件的检测能力。

主权项：1.一种虚拟机自省方法，其特征在于，包括：检测目标虚拟机的快表是否存在丢失重置行为；若所述快表存在丢失重置行为，则查看程序计数器以确定当前进程的进程信息；在确定所述进程信息后，再次查看所述程序计数器以确定当前进程对应的链接库信息；利用所述进程信息和所述链接库信息确定所述目标虚拟机的高层语义信息，以实现虚拟机自省；其中，所述查看程序计数器以确定当前进程的进程信息，包括：若所述程序计数器中的地址为内核地址，则获取内核进程的信息作为所述进程信息；若所述程序计数器中的地址不是内核地址，则查看本地全局页目录，并根据所述全局页目录确定出当前进程，以得到所述进程信息；其中，所述根据所述全局页目录确定出当前进程，以得到所述进程信息，包括：若所述全局页目录对应的当前进程记录在预先构建的进程列表中，则将所述进程列表中与当前进程对应的数据信息作为所述进程信息；其中，所述根据所述全局页目录确定出当前进程，以得到所述进程信息，包括：若所述全局页目录对应的当前进程没有记录在预先构建的进程列表中，则通过内存虚拟化和先验知识对所述当前进程进行解析，以得到所述进程信息，并将所述当前进程记录至所述进程列表；其中，所述查看所述程序计数器以确定当前进程对应的链接库信息，包括：若所述程序计数器对应的链接库记录在预先构建的链接库列表中，则解析所述链接库列表中相应的链接库，以得到所述链接库信息；其中，所述链接库列表为与所述进程列表对应的列表。

全文数据：

权利要求：

百度查询： 杭州安恒信息技术股份有限公司 一种虚拟机自省方法、装置、设备及介质