[发明专利]用于虚拟分区监测的系统和方法

权利要求书

1.一种用于虚拟分区监测的方法，包括：

识别将要加载的模块；

确定虚拟分区中的固定地址，其中所述模块的先前实例在所述固定地址处加载；

重定基虚拟分区中的所述模块以在所述固定地址处加载，包括：

确定所述模块的文件信息；

从所述模块中移除重定位数据；并且

修改所述模块中的报头来指定所述固定地址；

在修改所述报头之后存储与所述固定地址关联的存储器的页面的散列；

在外部处理机中接收与影响所述页面的事件关联的通知；

指示所述虚拟分区内的内部代理来执行任务并且将基于所述任务的结果返回到所述外部处理机；以及

使用至少基于所述固定地址的所述散列基于由所述内部代理返回的所述结果来采取策略动作。

2.如权利要求1所述的方法，其中所述外部处理机在第二虚拟分区中操作。

3.如权利要求1所述的方法，其中所述外部处理机在虚拟化主机中操作。

4.如权利要求1所述的方法，其中：

所述外部处理机在虚拟平台中的第一虚拟化客户中操作；以及

所述虚拟分区是所述虚拟平台中的第二虚拟化客户。

5.如权利要求1所述的方法，其中所述事件通知是接收自虚拟平台中的管理程序扩展。

6.如权利要求1所述的方法，其中重定基所述模块包括修补操作系统中的加载器来在所述固定地址处加载所述模块。

7.如权利要求1所述的方法，其中所述任务包括基于与所述页面关联的虚拟地址来识别所述模块。

8.如权利要求1所述的方法，其中所述任务包括识别所述页面作为混用页面。

9.如权利要求1所述的方法，其中存储散列包括识别所述页面的代码部分和数据部分并且只存储所述代码部分的散列。

10.如权利要求1所述的方法，还包括：

停用与导致所述事件的所述模块关联的线程；以及

在停用导致所述事件的所述线程之后恢复所述虚拟分区中的其它线程。

11.如权利要求1所述的方法，其中重定基虚拟分区中的所述模块以在所述固定地址处加载包括每次加载所述模块时迫使所述模块加载在相同的固定位置处。

12.一种用于虚拟分区监测的装置，包括：

用于识别将要加载的模块的部件；

用于确定虚拟分区中的固定地址的部件，其中所述模块的先前实例在所述固定地址处加载；

用于重定基虚拟分区中的所述模块以在所述固定地址处加载的部件，包括：

用于确定所述模块的文件信息的部件；

用于从所述模块中移除重定位数据的部件；以及

用于修改所述模块中的报头来指定所述固定地址的部件；

用于在修改所述报头之后存储与所述固定地址关联的存储器的页面的散列的部件；

用于在外部处理机中接收与影响所述页面的事件关联的通知的部件；

用于指示所述虚拟分区内的内部代理来执行任务并且将基于所述任务的结果返回到所述外部处理机的部件；以及

用于使用至少基于所述固定地址的所述散列基于由所述内部代理返回的所述结果来采取策略动作的部件。

13.如权利要求12所述的装置，其中所述任务包括基于与所述页面关联的虚拟地址来识别所述模块。

14.如权利要求12所述的装置，其中所述任务包括识别所述页面作为混用页面。

15.如权利要求12所述的装置，还包括用于每当所述模块的实例将要在所述虚拟分区中加载时在所述固定位置处重定基所述虚拟分区中的所述模块的所述实例的部件。