[发明专利]用于虚拟分区监测的系统和方法

摘要

在一个示例实施例中提供方法，它包含重定基虚拟分区中的模块来在固定地址处加载并且存储与固定地址关联的存储器的页面的散列。外部处理机可接收与影响页面的事件关联的通知。虚拟分区内的内部代理可以执行任务并且将基于任务的结果返回到外部处理机，并且可基于由内部代理返回的结果来采取策略动作。在一些实施例中，可以识别页面的代码部分和数据部分并且只存储代码部分的散列。

主权项

1.一种用于虚拟分区监测的方法，包括：识别将要加载的模块；确定虚拟分区中的固定地址，其中所述模块的先前实例在所述固定地址处加载；重定基虚拟分区中的所述模块以在所述固定地址处加载，包括：确定所述模块的文件信息；从所述模块中移除重定位数据；并且修改所述模块中的报头来指定所述固定地址；在修改所述报头之后存储与所述固定地址关联的存储器的页面的散列；在外部处理机中接收与影响所述页面的事件关联的通知；指示所述虚拟分区内的内部代理来执行任务并且将基于所述任务的结果返回到所述外部处理机；以及使用至少基于所述固定地址的所述散列基于由所述内部代理返回的所述结果来采取策略动作。