[發明專利]一種進程監控方法和裝置

有效

• 申請號: 201410857076.6
• 申請日: 2014-12-31
• 公開（公告）號: CN104536870B
• 公開（公告）日: 2018-05-04
• 發明（設計）人: 任勇全;趙安安;陳磊
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30
• 代理公司: 北京潤澤恒知識產權代理有限公司11319
• 代理人: 劉祥景

1.一種進程監控方法，包括：

將PHP解釋器的操作執行函數替換為預置的監控函數；以及

利用所述監控函數執行所述PHP解釋器針對進程編譯得到的操作，且利用所述監控函數監控所述操作的執行過程中的函數信息；

所述方法還包括：

利用pstack得到進程對應PHP解釋器的調用棧信息；以及

依據所述PHP解釋器的全局成員變量，在所述PHP解釋器的調用棧信息中查找所述PHP解釋器執行的各操作對應的函數調用棧信息。

2.如權利要求1所述的方法，其特征在于，所述利用所述監控函數監控所述操作的執行過程中的函數信息的步驟進一步包括：

根據待監控信息對應變量相對預置全局變量的偏移量，獲取所述變量的地址；以及

利用所述監控函數，監控所述變量的地址在所述操作的執行過程中的信息。

3.如權利要求1所述的方法，其特征在于，在所述利用所述監控函數執行所述PHP解釋器針對進程編譯得到的操作，且利用所述監控函數監控所述操作的執行過程中的函數信息的步驟之前，所述方法還包括：

通過讀取共享內存，判斷所述進程對應的監控開關是否開啟；

在所述進程對應的監控開關開啟時，利用所述監控函數執行所述PHP解釋器針對進程編譯得到的操作，且利用所述監控函數監控所述操作的執行過程中的函數信息；

將所述函數信息寫入所述共享內存，由命令行工具從所述共享內存中讀取所述函數信息。

4.如權利要求3所述的方法，其特征在于，所述將所述函數信息寫入所述共享內存的步驟，包括：

將所述函數信息寫入所述共享內存中所述進程對應的內存映射文件。

5.如權利要求1所述的方法，其特征在于，所述依據所述PHP解釋器的全局變量，在所述PHP解釋器的調用棧信息中查找所述PHP解釋器執行的各操作對應的函數調用棧信息的步驟進一步包括：

依據PHP解釋器的操作執行的上下文環境，得到所述PHP解釋器執行的當前操作的操作執行信息；以及

依據所述PHP解釋器的全局變量和所述當前操作的操作執行信息，在所述PHP解釋器的調用棧信息中查找所述PHP解釋器執行的當前操作對應的函數調用棧信息。

6.如權利要求3所述的方法，其特征在于，所述監控開關的開啟和關閉由所述命令行工具控制。

7.一種進程監控裝置，包括：

替換模塊，用于將PHP解釋器的操作執行函數替換為預置的監控函數；以及

監控模塊，用于利用所述監控函數執行所述PHP解釋器針對進程編譯得到的操作，且利用所述監控函數監控所述操作的執行過程中的函數信息；

所述裝置還包括：

棧信息獲取模塊，用于利用pstack得到進程對應PHP解釋器的調用棧信息；以及

查找模塊，用于依據所述PHP解釋器的全局成員變量，在所述PHP解釋器的調用棧信息中查找所述PHP解釋器執行的各操作對應的函數調用棧信息。

8.如權利要求7所述的裝置，其特征在于，所述監控模塊，進一步包括：

地址獲取子模塊，用于根據待監控信息對應變量相對預置全局變量的偏移量，獲取所述變量的地址；以及

監控子模塊，用于利用所述監控函數，監控所述變量的地址在所述操作的執行過程中的信息。

9.如權利要求7所述的裝置，其特征在于，所述裝置還包括：

判斷模塊，用于在所述利用所述監控函數執行所述PHP解釋器針對進程編譯得到的操作，且利用所述監控函數監控所述操作的執行過程中的函數信息的操作之前，通過讀取共享內存，判斷所述進程對應的監控開關是否開啟；

則所述監控模塊，具體用于在所述進程對應的監控開關開啟時，利用所述監控函數執行所述PHP解釋器針對進程編譯得到的操作，且利用所述監控函數監控所述操作的執行過程中的函數信息；

則所述裝置還包括：

寫入模塊，用于將所述函數信息寫入所述共享內存，由命令行工具從所述共享內存中讀取所述函數信息。

10.如權利要求9所述的裝置，其特征在于，所述寫入模塊，具體用于將所述函數信息寫入所述共享內存中所述進程對應的內存映射文件。