技术总结
本发明公开了一种虚拟机逃逸检测方法及装置，涉及计算机技术领域，通过检测虚拟机的读写请求来判断该虚拟机是否存在逃逸行为，以此简化虚拟机逃逸检测流程，提高检测效率。本发明主要的技术方案为：在对虚拟机中的虚拟设备初始化时，获取所述虚拟设备对应的存储区域的地址；根据所述存储区域的地址查找读写函数指针，所述读写函数指针指向处理所述虚拟设备的读写请求对应程序的地址；将所述读写函数指针替换为对应的检测指针，所述检测指针用于指向检测所述虚拟设备的读写请求是否异常的检测程序的地址；通过检测程序检测所述虚拟设备的读写请求是否为异常请求。本发明主要用于检测虚拟机逃逸行为。
技术研发人员：李常坤;汤迪斌;栾建海;杜少博;谭元蕊
受保护的技术使用者：北京奇虎科技有限公司;北京奇安信科技有限公司
文档号码：201610509384
技术研发日：2016.06.30
技术公布日：2016.12.07