基于内存管理的模式化软件关键行为跟踪技术

摘要：

为解决软件跟踪过程中关键行为识别与信息获取等问题，提出基于内存管理的模式化软件关键行为跟踪技术。对软件行为的概念进行认知和定义，指出软件行为跟踪的目标为按时间排序的函数调用序列；在此基础上，对比分析了两类HOOK函数技术，结合两者优势，依赖基于小内存管理的堆空间代码驻留技术和维持栈空间平衡的容器管理技术，实时监控库函数的运行状态。实验结果表明，该方法能够灵活控制软件行为的监控节点，有效跟踪软件关键行为的运行轨迹。

关键词：软件关键行为、跟踪技术、内存管理、栈空间平衡、容器管理、模式化

分类号：TP309+.5(计算技术、计算机技术)

在线出版日期：2015-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：4153-4159