[发明专利]一种计算机程序进行指令级监控和分析系统及方法

权利要求书

1.一种计算机程序进行指令级监控和分析系统，其特征是：包括云端服务器（1），宿主机（2），虚拟机（3），数据库DB（4）和本地分析系统（5）；云端服务器(1)用于记录数据，同时作为异地数据分析系统对数据进行分析；宿主机(2)用于提供一个环境存储动态链接库，并在需要的时候运行动态链接库中的函数；虚拟机(3)用于调用init函数和callback函数，并提供函数SetCallback来设置callback函数；数据库DB(4)用于存储指令级监控所得到的数据，以便在数据分析时，供本地分析系统(5)随时调用分析。

2.一种计算机程序进行指令级监控和分析方法，其特征是：至少包括如下步骤：

步骤201：开始本发明中指令级的监控过程；

步骤202：定制一个虚拟机并使它运行就绪；

步骤203：虚拟机执行一个初始化函数init，并加载一个动态链接库Attach.dll，在调用完成init函数后，继续按照正常虚拟机的代码运行；

步骤204：虚拟机虚拟执行一条指令，开始检测过程；

步骤205：在虚拟机执行完成一条指令之后，调用一次回调函数callback(PCALLBACKDATA pstCallBackLog)，在callback函数中，读取当前这条指令执行的记录，记录内容为LogRecord；

步骤206：将对当前指令的监控结果存储到数据库DB中，为指令级分析提供数据支持；

步骤207：判断当前指令级监控是否结束，若是进行步骤208，否则，进行步骤204；

步骤208：结束对当前程序的指令级监控。

3.根据权利要求2所述的一种计算机程序进行指令级监控和分析方法，其特征是：所述步骤203函数init的工作流程，包括如下步骤，其特征是：

步骤301：开始初始化函数init的过程；

步骤302：加载动态链接库Attach.dll；

步骤303：从动态链接库Attach.dll中获得Start函数地址；

步骤304：执行函数Start；

步骤305：结束init函数的执行过程。

4.根据权利要求3所述的一种计算机程序进行指令级监控和分析方法，其特征是：所述步骤304函数Start的工作流程，包括如下步骤：

步骤401：开始执行函数Start；

步骤402：调用SetCallback设置一个CallBack函数指针；

步骤403：启动线程LoggingThread，以便于记录指令操作结果；

步骤404：结束Start函数的执行过程。

5.根据权利要求2所述的一种计算机程序进行指令级监控和分析方法，其特征是：所述步骤205函数call callback的工作过程，包括如下步骤：

步骤501：开始执行函数call callback的过程；

步骤502：读取本次指令的执行结果LogRecord；

步骤503：将读取的LogRecord传递给LoggingThread线程，并写入数据库DB中；

步骤504：结束本次函数call callback的执行过程。