一种基于内存管理的模式化软件关键行为跟踪方法

摘要

一种基于内存管理的模式化软件关键行为跟踪方法，由部署在服务器的监控控制台和客户端的监控探头组成软件关键行为监控系统。监控控制台通过静态分析提取被监控软件的行为节点信息，定义关键行为及行为提取特征信息，采用探头注入的方式实现对目标软件的监控。监控探头利用函数劫持技术，并采用基于小内存管理的堆空间代码驻留技术和维持栈空间平衡的容器管理技术，实现关键行为信息的有效提取。本发明可以针对单线程、多线程及包含复杂递归调用关系的软件关键行为进行有效地跟踪，具有较高的灵活性和适应性，并且考虑了目标及其它软件的正常运行。