[發明專利]監控進程的方法和裝置

有效

• 申請號: 201710897225.5
• 申請日: 2017-09-28
• 公開（公告）號: CN109583190B
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 袁勁楓;黃生強;甘永存
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52
• 代理公司: 北京龍雙利達知識產權代理有限公司 11329
• 代理人: 時林;毛威

1.一種監控進程的方法，其特征在于，所述方法由計算設備執行，所述計算設備包括處理單元、內存和內存控制單元，所述方法包括：

所述處理單元確定第一映射關系和第二映射關系，所述第一映射關系和所述第二映射關系均指示第一虛擬地址與第一物理地址之間的映射關系以及所述第一物理地址的訪問規則，且所述第一映射關系指示所述第一物理地址的訪問規則為禁止訪問，所述第二映射關系指示所述第一物理地址的訪問規則為允許訪問，其中，所述第一物理地址是所述內存中第一內存空間的物理地址，所述第一內存空間是所述內存中除第二內存空間以外的內存空間，所述第二內存空間是用于保存生成第一進程的程序代碼的內存空間；

在第一進程開始運行時，所述處理單元確定目標映射關系為所述第一映射關系，其中，所述目標映射關系是所述內存控制單元控制針對所述內存的訪問時使用的映射關系；

在所述第一進程需要訪問所述第一內存空間時，所述處理單元向所述內存控制單元發送第一訪問請求，所述第一訪問請求攜帶有所述第一虛擬地址；

所述處理單元接收所述內存控制單元發送的第一異常信息，所述第一異常信息是所述內存控制單元在確定所述第一物理地址在目標映射關系下的訪問規則為禁止訪問時發送的；

所述處理單元根據所述第一異常信息，對所述第一進程進行第一監控處理，并對所述目標映射關系進行第一切換處理，所述第一切換處理用于將所述目標映射關系從所述第一映射關系切換為所述第二映射關系；

所述處理單元向所述內存控制單元重新發送所述第一訪問請求。

2.根據權利要求1所述的方法，其特征在于，所述第一映射關系和所述第二映射關系還指示第二虛擬地址與第二物理地址之間的映射關系以及所述第二物理地址的訪問規則，且所述第一映射關系指示所述第二物理地址的訪問規則為允許訪問，且所述第二映射關系指示所述第二物理地址的訪問規則為禁止訪問，其中，所述第二物理地址是所述第二內存空間的物理地址，以及

在對所述目標映射關系進行所述第一切換處理之后，所述方法還包括：

在所述第一內存空間存儲的代碼指示需要訪問所述第二內存空間時，所述處理單元向所述內存控制單元發送第二訪問請求，所述第二訪問請求攜帶有所述第二虛擬地址；

所述處理單元接收所述內存控制單元發送的第二異常信息，所述第二異常信息是所述內存控制單元在確定所述第二物理地址在目標映射關系下的訪問規則為禁止訪問時發送的；

所述處理單元根據所述第二異常信息，對所述第一進程進行第二監控處理，并對所述目標映射關系進行第二切換處理，所述第二切換處理用于將所述目標映射關系從所述第二映射關系切換為所述第一映射關系；

所述處理單元向所述內存控制單元重新發送所述第二訪問請求。

3.根據權利要求2所述的方法，其特征在于，所述處理單元確定針對第一映射關系和第二映射關系，包括：

在所述第一進程創建時，所述處理單元確定第二進程，所述第二進程是所述第一進程的父進程；

在所述第二進程需要被監控的情況下，所述處理單元確定所述第二物理地址在所述第一映射關系和所述第二映射關系中的訪問規則。

4.根據權利要求1至3中任一項所述的方法，所述方法還包括：

在所述第一進程結束時，所述處理單元刪除所述第一映射關系和所述第二映射關系。

5.根據權利要求1至3中任一項所述的方法，其特征在于，所述第一內存空間用于保存外部函數的代碼，所述外部函數包括除進程函數之外的函數，所述進程函數是生成所述第一進程的程序代碼所包含的函數。

6.根據權利要求5所述的方法，其特征在于，所述外部函數的代碼包括：進程共享代碼和系統內核代碼中的至少一方。