[发明专利]用于一硬件的监控装置及监控方法

权利要求书

1.一种监控方法，包含下列步骤：

于一进程执行前，撷取该进程的一进入点信息，其中该进程包含至少一指令；

根据该进入点信息，取得与该进程相应的一地址值，其中该地址值对应至一储 存该至少一指令的存储器区块；

执行该进程的至少一指令；根据该地址值记录该进程的至少一指令；

根据该被记录的进程的至少一指令，判断该进程是否为恶意进程；以及

当判断该进程为恶意进程时，针对该进程进行响应；

其中，一硬件撷取该进入点信息并根据该地址值记录该进程的至少一指令。

2.根据权利要求1所述的监控方法，其特征在于还包含下列步骤：

分配该地址值至该进程。

3.根据权利要求1所述的监控方法，其特征在于该进入点信息系为一处理器标 记。

4.根据权利要求1所述的监控方法，其特征在于还包含下列步骤：

执行相应于该进程的至少一系统呼叫；以及

根据该地址值记录该至少一系统呼叫。

5.根据权利要求4所述的监控方法，其特征在于该系统呼叫是一微软32系统 呼叫以及一自然系统呼叫其中之一。

6.一种用于一硬件的监控装置，该硬件包含一中央处理器、一存储模块以及一 关键区块，该监控装置包含：

一撷取模块，于一进程执行前，自该存储模块撷取该进程的一进入点信息，其 中该进程包含至少一指令；

一分析模块，用以根据该进入点信息，自该中央处理器取得与该进程相应的一 地址值，其中该地址值对应至一储存该至少一指令的存储器区块；

一判断模块，根据该硬件的存储模块记录的该进程的至少一指令，判断该进程 是否为恶意进程；以及

一拦截模块，当判断该进程为恶意进程时，针对该进程进行响应；

其中，当该中央处理器执行该进程的至少一指令时，该硬件的储存模块根据该 地址值记录该进程的至少一指令。

7.根据权利要求6所述的监控装置，其特征在于，一操作系统分配该地址值至 该进程。

8.根据权利要求6所述的监控装置，其特征在于，该进入点信息是一处理器标 记。

9.根据权利要求6所述的监控装置，其特征在于，当该中央处理器执行相应于 该进程的至少一系统呼叫时，该硬件的存储模块根据该地址值记录该至少一系统呼 叫。

10.根据权利要求9所述的监控装置，其特征在于，该系统呼叫是一微软32系 统呼叫以及一自然系统呼叫其中之一。