买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京长擎软件有限公司申请的专利一种基于eBPF的短进程的栈解析方法、装置及设备获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120469745B 。

龙图腾网通过国家知识产权局官网在2025-10-10发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510963451.3，技术领域涉及：G06F9/448；该发明授权一种基于eBPF的短进程的栈解析方法、装置及设备是由牛万里;范宇;徐宁设计研发完成，并于2025-07-14向国家知识产权局提交的专利申请。

本一种基于eBPF的短进程的栈解析方法、装置及设备在说明书摘要公布了：本发明涉及操作系统技术领域，公开了一种基于eBPF的短进程的栈解析方法、装置及设备，方法包括：响应于eBPF运行至预设位置，获取目标进程的多个栈地址和目标进程对应的任务结构体的指针，任务结构体存储目标进程的信息；基于指针，从任务结构体中获取目标进程的内存链表；基于内存链表解析每一虚拟内存区域的文件映射信息；基于每一虚拟内存区域的文件映射信息，对目标进程的每一栈地址进行解析，得到目标进程的解析结果。本发明通过在进程退出前将信息收集并保存下来，捕获到完整的内存映射信息，使用户态利用栈地址和虚拟内存区域中的信息对进程进行实时解析，不仅适用于普通进程，也实现了短进程的栈解析，同时降低资源消耗。

本发明授权一种基于eBPF的短进程的栈解析方法、装置及设备在权利要求书中公布了：1.一种基于eBPF的短进程的栈解析方法，其特征在于，所述方法包括： 响应于eBPF运行至预设位置，对于内核态中的目标进程，获取所述目标进程的多个栈地址和所述目标进程对应的任务结构体的指针，所述任务结构体存储目标进程的信息； 基于所述指针，从所述任务结构体中获取所述目标进程的内存链表； 基于所述内存链表解析每一虚拟内存区域的文件映射信息，所述文件映射信息包括动态库文件路径的inode值； 基于每一虚拟内存区域的文件映射信息，对所述目标进程的每一栈地址进行解析，得到所述目标进程的解析结果； 其中，所述基于每一虚拟内存区域的文件映射信息，对所述目标进程的每一栈地址进行解析，得到所述目标进程的解析结果，包括： 对于当前栈地址，基于每一虚拟内存区域的文件映射信息，查找当前栈地址对应的目标虚拟内存区域； 基于所述动态库文件路径的inode值，判断用户态中是否存在所述目标虚拟内存区域的动态库文件； 在所述用户态中存在所述目标虚拟内存区域的动态库文件时，基于所述目标虚拟内存区域的文件映射信息，对当前栈地址进行解析，得到当前栈地址对应的解析结果； 将当前栈地址的下一栈地址作为新的当前栈地址，返回至对于当前栈地址，基于每一虚拟内存区域的文件映射信息，查找当前栈地址对应的目标虚拟内存区域的步骤，直至完成所述多个栈地址的解析，将所述多个栈地址对应的解析结果作为所述目标进程的解析结果； 在所述用户态中不存在所述目标虚拟内存区域的动态库文件时，在所述用户态中建立所述动态库文件的缓存； 所述对于当前栈地址，基于每一虚拟内存区域的文件映射信息，查找当前栈地址对应的目标虚拟内存区域，包括： 对于所述内存链表中的第一个虚拟内存区域，基于第一个虚拟内存区域的文件映射信息得到第一个虚拟内存区域的内存起始地址和内存结束地址； 判断当前栈地址是否位于第一个虚拟内存区域的内存起始地址和内存结束地址之间； 在当前栈地址不位于第一个虚拟内存区域的内存起始地址和内存结束地址之间时，继续按照所述内存链表解析下一个虚拟内存区域，直至当前栈地址位于任一虚拟内存区域的内存起始地址和内存结束地址之间，将所述虚拟内存区域确定为所述目标虚拟内存区域； 所述在所述用户态中存在所述目标虚拟内存区域的动态库文件时，基于所述目标虚拟内存区域的文件映射信息，对当前栈地址进行解析，得到当前栈地址对应的解析结果，包括： 在所述用户态中存在所述目标虚拟内存区域的动态库文件时，确定所述目标虚拟内存区域的内存起始地址和映射文件偏移量的和值； 确定当前栈地址与所述和值的差值； 从所述用户态的动态库文件中确定所述差值对应的函数名称； 将当前栈地址对应的差值和函数名称，作为当前栈地址的解析结果。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京长擎软件有限公司，其通讯地址为：100195 北京市海淀区闵庄路3号102幢2层201；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。