[发明专利]一种虚拟机逃逸检测方法及装置有效
| 申请号： | 201610509384.9 | 申请日： | 2016-06-30 |
| 公开（公告）号： | CN106203091B | 公开（公告）日： | 2019-02-22 |
| 发明（设计）人： | 李常坤;汤迪斌;栾建海;杜少博;谭元蕊 | 申请（专利权）人： | 北京奇虎科技有限公司;北京奇安信科技有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F21/53 |
| 代理公司： | 北京鼎佳达知识产权代理事务所(普通合伙) 11348 | 代理人： | 王伟锋;刘铁生 |
| 地址： | 100088 北京市西城区新*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种虚拟机逃逸检测方法及装置，涉及计算机技术领域，通过检测虚拟机的读写请求来判断该虚拟机是否存在逃逸行为，以此简化虚拟机逃逸检测流程，提高检测效率。本发明主要的技术方案为：在对虚拟机中的虚拟设备初始化时，获取所述虚拟设备对应的存储区域的地址；根据所述存储区域的地址查找读写函数指针，所述读写函数指针指向处理所述虚拟设备的读写请求对应程序的地址；将所述读写函数指针替换为对应的检测指针，所述检测指针用于指向检测所述虚拟设备的读写请求是否异常的检测程序的地址；通过检测程序检测所述虚拟设备的读写请求是否为异常请求。本发明主要用于检测虚拟机逃逸行为。 | ||
| 搜索关键词： | 一种 虚拟机 逃逸 检测 方法 装置 | ||
【主权项】：
1.一种虚拟机逃逸检测方法，其特征在于，所述方法包括：在对虚拟机中的虚拟设备初始化时，获取所述虚拟设备对应的存储区域的地址；根据所述存储区域的地址查找读写函数指针，所述读写函数指针指向处理所述虚拟设备的读写请求对应程序的地址；将所述读写函数指针替换为对应的检测指针，所述检测指针用于指向检测所述虚拟设备的读写请求是否异常的检测程序的地址；通过所述检测程序检测所述虚拟设备的读写请求是否为异常请求，所述异常请求是指通过对该请求的处理可能会造成该虚拟机逃逸的操作请求。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;北京奇安信科技有限公司，未经北京奇虎科技有限公司;北京奇安信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610509384.9/，转载请声明来源钻瓜专利网。
