[發明專利]一種基于窗口平臺的應用程序監控方法

無效

• 申請號: 200810057072.4
• 申請日: 2008-01-29
• 公開（公告）號: CN101227630A
• 公開（公告）日: 2008-07-23
• 發明（設計）人: 劉少情
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04Q3/00
• 分類號: H04Q3/00;H04L12/24;H04M3/22
• 代理公司: 北京匯澤知識產權代理有限公司
• 代理人: 張穎玲;王黎延

1.一種基于窗口平臺的應用程序監控方法，其特征在于，該方法包括：

a、監控程序啟動后，根據配置文件中被監控應用程序的配置信息分別創建被監控應用程序進程；

b、所述被監控應用程序進程創建成功后，監控程序將注入動態鏈接庫DLL的代碼注入所述創建成功的進程；

c、注入DLL修改所述創建成功進程中的消息分發函數代碼；

d、監控程序定時向所有的被監控應用程序發送握手消息，被監控應用程序收到消息后，調用步驟c所述修改后的消息分發函數，所述修改后的消息分發函數確定收到消息為監控程序發送的握手消息時，向監控程序返回應答消息。

2.根據權利要求1所述的方法，其特征在于，所述配置文件中的應用程序配置信息至少包括：應用程序的路徑、應用程序最大應答超時次數和發送握手消息頻率。

3.根據權利要求1所述的方法，其特征在于，步驟b所述將注入DLL的代碼注入進程為：在進程中創建一個入口函數為DLL加載函數、參數為注入DLL名稱的線程并執行。

4.根據權利要求1所述的方法，其特征在于，所述DLL修改系統消息分發函數代碼包括：

c1、設置與消息分發函數參數類型和返回類型相同的函數指針x，為所設置的指針申請內存；

c2、設置函數y，所設置函數的參數類型和返回類型與消息分發函數相同；

c3、將消息分發函數代碼的前五個字節拷貝到指針x所指向內存的前五個字節，并修改消息分發函數代碼的第一個字節為跳轉JMP指令，后四個字節為跳轉到函數y的字節數；

c4、將指針x所指向內存的第六個字節修改為JMP指令，其后四個字節為跳轉到消息分發函數第六個字節的字節數。

5.根據權利要求4所述的方法，其特征在于，步驟c2所述函數y，用于判斷被監控應用程序進程收到的消息是否為監控程序發送的握手消息，如果是，則向監控程序返回應答信息后調用指針x；否則直接調用指針x。

6.根據權利要求2所述的方法，其特征在于，設置應答時間閾值，如果監控程序發出握手消息后在應答時間閾值內未收到應答消息，則應答超時；當所述被監控應用程序應答超時次數大于應用程序最大應答超時次數時，監控程序重啟所述被監控應用程序進程及其相關應用程序進程。

7.根據權利要求6所述的方法，其特征在于，所述重啟被監控應用程序之前，該方法進一步包括：監控程序結束所述被監控應用程序進程。

8.根據權利要求6所述的方法，其特征在于，設置超時次數閾值，該方法進一步包括：所有被監控應用程序重啟次數超過設定的超時次數閾值時，重啟服務器。