会员体验
专利管家(专利管理)
工作空间(专利管理)
风险监控(情报监控)
数据分析(专利分析)
侵权分析(诉讼无效)
联系我们
交流群
官方交流:
QQ群: 891211   
微信请扫码    >>>
现在联系顾问~
热词
    • 3. 发明申请
    • PROCÉDÉ D'IDENTIFICATION D'AU MOINS UNE FONCTION D'UN NOYAU D'UN SYSTÈME D'EXPLOITATION
    • 确定操作系统核心的至少一个功能的方法
    • WO2017203147A1
    • 2017-11-30
    • PCT/FR2017/051255
    • 2017-05-22
    • ORANGE
    • HEBBAL, YacineLANIEPCE, Sylvie
    • G06F9/44G06F9/455
    • G06F9/545G06F8/75G06F9/3013G06F9/34G06F9/455G06F9/45558G06F2009/45579
    • L'invention concerne un procédé d'identification d'au moins une fonction d'un noyau d'un système d'exploitation d'une machine virtuelle, ladite machine virtuelle comprenant un système d'exploitation communiquant avec un hyperviseur d'un système hôte, ledit hyperviseur s'interfaçant entre le système d'exploitation et des ressources matérielles du système hôte, ledit procédé comprenant les étapes suivantes : - identification (P1) d'une instruction initiale (I 0 ) comprise dans le code du noyau du système d'exploitation de la machine virtuelle, et localisation d'au moins un bloc d'instructions suivant appartenant à au moins une fonction du noyau du système d'exploitation de la machine virtuelle, ledit bloc suivant étant situé dans une zone mémoire qui suit l'instruction initiale, - localisation (P2) d'au moins un bloc d'instructions précédent appartenant à au moins une fonction du noyau du système d'exploitation de la machine virtuelle, ledit bloc précédent étant situé dans une zone mémoire qui précède l'instruction initiale, - identification (P3) d'un premier bloc et d'un dernier bloc d'instructions de la fonction du noyau du système d'exploitation parmi le au moins un bloc suivant et le au moins un bloc précédent, et enregistrement d'une adresse de début de fonction et d'une adresse de fin de fonction en association avec la fonction du noyau du système d'exploitation, l'adresse de début de fonction étant l'adresse de la première instruction du premier bloc et l'adresse de fin de fonction étant l'adresse de la dernière instruction du dernier bloc.
    • 本发明涉及一种方法 用于识别虚拟机操作系统的内核的至少一个功能,所述虚拟机包括与虚拟系统的管理程序通信的操作系统。 所述管理程序干扰操作系统和主机系统的硬件资源之间的干扰,所述操作方法; 包括以下步骤: - 包括在虚拟机操作系统的内核的代码中的初始指令(I 0 )的标识(P1) 至少一个属于的下一个指令块 所述虚拟机操作系统的内核的至少一个功能,所述下一个块被定位; 在跟随初始指令的存储区中, - 属于至少一个先前指令块的位置(P2) 所述前一个块位于所述虚拟机的操作系统的内核的至少一个功能; 在所述初始指令之前的存储区中, - 所述操作系统的所述操作系统的内核功能的第一块和最后一块指令的标识(P3) 至少一个后续块和至少一个在前块,并且与系统的内核功能相关联地注册功能起始地址和功能结束地址。 操作时,函数开始地址是第一个块的第一个语句的地址,函数结束地址是最后一个块的最后一个语句的地址

    • 4. 发明申请
    • PROCÉDÉ D'AIDE A L'ANALYSE DE L'EXÉCUTION D'UNE MACHINE VIRTUELLE
    • 通过分析虚拟机的执行方法
    • WO2016207533A1
    • 2016-12-29
    • PCT/FR2016/051507
    • 2016-06-21
    • ORANGE
    • HEBBAL, YacineLANIEPCE, Sylvie
    • G06F21/53
    • G06F21/53
    • L'invention concerne un procédé d'aide à l'analyse de l'exécution d'au moins une machine virtuelle hébergée par un serveur hôte (10), la machine virtuelle comprenant un système d'exploitation (OS1) communiquant avec un hyperviseur (11) du système hôte, ledit hyperviseur s'interfaçant entre le système d'exploitation et des ressources matérielles du système hôte, ledit procédé comprenant les étapes suivantes : - identification (E10), dans une zone mémoire associée à la machine virtuelle par l'hyperviseur, d'une première instruction correspondant à un point d'entrée d'une fonction courante de la machine virtuelle, - identification (E11) dans la zone mémoire d'une deuxième instruction correspondant à la fin de ladite fonction courante, - calcul (E12) d'un condensé des instructions comprises entre la première instruction et la deuxième instruction de la fonction courante, - recherche (E13) dans une base de données de référence (BDR) dudit condensé, ladite base comprenant un ensemble de condensés de fonctions du noyau du système d'exploitation de la machine virtuelle associés respectivement à un prototype de ladite fonction du noyau, - lorsque ledit condensé est trouvé dans la base de référence, enregistrement (E14) d'une adresse du point d'entrée de la fonction courante en association avec le prototype de la fonction du noyau.
    • 本发明涉及一种用于协助分析由主机服务器(10)承载的至少一个虚拟机的执行的方法,该虚拟机包括与主机系统的管理程序(11)通信的操作系统(OS1) 所述管理程序在主机系统的操作系统和硬件资源之间进行接口,所述方法包括以下步骤:步骤(E10),其中,管理程序在与虚拟机相关联的存储器区域中识别与第 虚拟机当前功能的入口点; 识别与所述当前功能的结束对应的第二指令的步骤(E11); 步骤(E12),其中计算包含在当前功能的第一指令和第二指令之间的指令的散列; 在参考数据库(BDR)中寻求所述散列的步骤(E13),所述数据库包括虚拟机的操作系统的内核的功能的一组散列,所述散列分别与所述虚拟机的原型相关联 内核的功能; 并且当在所述参考数据库中发现所述散列时,与所述内核的功能的原型相关联地记录当前功能的入口点的地址的步骤(E14)。