一種計算機程序進行指令級監(jiān)控和分析系統(tǒng)及方法技術方案

本發(fā)明專利技術公開了一種計算機程序進行指令級監(jiān)控和分析系統(tǒng)及方法。該監(jiān)控和分析系統(tǒng)，包括云端服務器，宿主機，虛擬機，數(shù)據(jù)庫DB和本地分析系統(tǒng)；云端服務器用于記錄數(shù)據(jù)，同時作為異地數(shù)據(jù)分析系統(tǒng)對數(shù)據(jù)進行分析；宿主機用于提供一個環(huán)境存儲動態(tài)鏈接庫，并在需要的時候運行動態(tài)鏈接庫中的函數(shù)；虛擬機用于調(diào)用init函數(shù)和callback函數(shù)，并提供函數(shù)SetCallback來設置callback函數(shù)；數(shù)據(jù)庫DB用于存儲指令級監(jiān)控所得到的數(shù)據(jù)，以便供本地分析系統(tǒng)隨時調(diào)用分析。本發(fā)明專利技術通過指令級別上的監(jiān)控，實時、簡單、準確地監(jiān)控任意程序中的所有運行細節(jié)，并對這些細節(jié)進行數(shù)據(jù)分析，對惡意代碼、后門間諜等程序的自動分析或者輔助分析帶來巨大進步。

【技術實現(xiàn)步驟摘要】

【技術保護點】
一種計算機程序進行指令級監(jiān)控和分析系統(tǒng)，其特征是：包括云端服務器（1），宿主機（2），虛擬機（3），數(shù)據(jù)庫DB（4）和本地分析系統(tǒng)（5）；云端服務器(1)用于記錄數(shù)據(jù)，同時作為異地數(shù)據(jù)分析系統(tǒng)對數(shù)據(jù)進行分析；宿主機(2)用于提供一個環(huán)境存儲動態(tài)鏈接庫，并在需要的時候運行動態(tài)鏈接庫中的函數(shù)；虛擬機(3)用于調(diào)用init函數(shù)和callback函數(shù)，并提供函數(shù)SetCallback來設置callback函數(shù)；數(shù)據(jù)庫DB(4)用于存儲指令級監(jiān)控所得到的數(shù)據(jù)，以便在數(shù)據(jù)分析時，供本地分析系統(tǒng)(5)隨時調(diào)用分析。

【技術特征摘要】

【專利技術屬性】
技術研發(fā)人員：李貴林，
申請(專利權)人：李貴林，
類型：發(fā)明
國別省市：