[發明專利]服務器程序的監控方法及其系統

有效

• 申請號: 201210241300.X
• 申請日: 2012-07-12
• 公開（公告）號: CN103544095A
• 公開（公告）日: 2014-01-29
• 發明（設計）人: 侯健
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 王茹;黃曉慶

1.一種服務器程序的監控方法，其特征在于，包括步驟：

獲取服務器程序在線運行時調用的函數的返回數據，將所述返回數據輸入到所述服務器程序，并保存所述返回數據以及所述返回數據的獲取時間；

在離線狀態下，根據所述獲取時間，將相應的所述返回數據輸入到所述服務器程序。

2.根據權利要求1所述的服務器程序的監控方法，其特征在于，獲取服務器程序在線運行時調用的函數的返回數據的步驟包括：

利用hook函數監視所述服務器程序在線運行時的函數調用行為；

在發生函數調用行為時，調用預設的偽函數獲取被調用的函數的返回數據，將所述返回數據輸入到所述服務器程序，并且保存所述返回數據。

3.根據權利要求2所述的服務器程序的監控方法，其特征在于，將相應的所述返回數據輸入到所述服務器程序的步驟包括：

在離線狀態下調用所述偽函數將相應的所述返回數據輸入到所述服務器程序。

4.根據權利要求2或者3所述的服務器程序的監控方法，其特征在于，所述調用偽函數的步驟包括：

將所述服務器程序所調用的函數的地址替換為承載所述偽函數的動態鏈接庫的地址。

5.根據權利要求1任一項所述的服務器程序的監控方法，其特征在于，所述服務器程序調用的函數包括系統API、自定義函數、以及共享內存的讀取函數。

6.根據權利要求1所述的服務器程序的監控方法，其特征在于，獲取服務器程序在線運行時所調用的函數的返回數據的步驟包括：

當所述服務器程序調用時間獲取API獲取時間時，保存所述時間獲取API的返回值；

當所述服務器程序調用文件讀取API讀取文件時，保存所述讀取操作，并判斷讀取的文件是否已保存；如果未保存，則保存所述文件，并保存所述文件的修改時間；如果已保存，則判斷本次文件讀取操作對所述文件的修改時間是否晚于所述文件最近一次保存的修改時間；如果是，則更新已保存的所述文件，并保存所述文件更新后的修改時間；否則，不更新已保存的所述文件；

當所述服務器程序調用網絡數據接收API接收數據時，保存所述接收數據的操作，并保存接收的數據；

當所述服務器程序中的信號量接收函數接收到信號量時，記錄所述信號量的接收時間和所述信號量的值。

7.根據權利要求6所述的服務器程序的監控方法，其特征在于，判斷讀取的文件是否已保存的步驟之前，執行以下步驟：

根據預設的白名單，判斷讀取的文件是否需要保存；其中，所述白名單中記錄有需要保存的文件的擴展名，或者不需要保存的文件的擴展名。

8.根據權利要求1所述的服務器程序的監控方法，其特征在于，保存所述返回數據以及所述返回數據的獲取時間的步驟包括：

將所述返回數據以及所述返回數據的獲取時間傳輸到所述服務器以外的儲存設備上保存。

9.根據權利要求1所述的服務器程序的監控方法，其特征在于，首先執行以下步驟：

在服務器程序啟動時，判斷所述服務器程序是否屬于預設的監控列表中記載的程序；

在判斷結果為是時，執行獲取服務器程序在線運行時所調用的函數的返回數據，將所述返回數據輸入到所述服務器程序，并保存所述返回數據以及所述返回數據的獲取時間的步驟。

10.一種服務器程序的監控系統，其特征在于，包括：

錄制模塊，用于獲取服務器程序在線運行時調用的函數的返回數據，將所述返回數據輸入到所述服務器程序，并保存所述返回數據以及所述返回數據的獲取時間；

回放模塊，用于在離線狀態下，根據所述獲取時間，將相應的所述返回數據輸入到所述服務器程序。

11.根據權利要求10所述的服務器程序的監控系統，其特征在于，所述錄制模塊利用hook函數監視所述服務器程序在線運行時的函數調用行為，在發生函數調用行為時，調用預設的偽函數獲取被調用的函數的返回數據，將所述返回數據輸入到所述服務器程序，并且保存所述返回數據。

12.根據權利要求10所述的服務器程序的監控系統，其特征在于，所述回放模塊在離線狀態下調用所述偽函數將相應的所述返回數據輸入到所述服務器程序。