分析型虚拟机

摘要

分析型虚拟机(AVM)使用软件处理器对计算机代码进行分析，包括寄存器，用于存储表示通过在虚拟机内虚拟地执行代码识别的行为的行为标志。AVM包括一个序列发生器，用于存储在行为标志寄存器中设置行为标志的序列。AVM通过在一个完全的虚拟机上模拟被分析的代码的执行对机器性能进行分析并记录观察到的行为。当模拟和分析完成时，AVM将行为标志寄存器和序列发生器返回到实机器并终止。

主权项

1.一种用于进行计算机代码行为分析的虚拟机系统，该虚拟机系统具有软件处理器，包括：行为记录，用于存储行为标志，这些标志表示通过在虚拟机内虚拟地执行接受分析的计算机代码所观察到的计算机代码行为；序列发生器，用于存储在接受分析的计算机代码的虚拟执行期间在行为记录中设置行为标志的序列；以及表示宿主实计算机系统的模拟内存和模拟操作系统，接受分析的计算机代码与模拟内存和模拟操作系统进行交互，以生成行为标志，其特征在于，在终止虚拟机之前，虚拟机将表示行为记录的数据传递到宿主实计算机系统。