如何監視虛擬機的系統調用

Question

有沒有一種簡單的方法來監控Xen設置中管理程序（dom0）上從外部運行在虛擬機中的進程 的系統調用？ 一般而言，這是一項簡單的任務，還是修改虛擬機系統調用監視所需的管理程序代碼？

對於HVM虛擬機還是僅可以與PV虛擬機配合使用？

Answer 1

不知道，如果你已經看了這些鏈接：

http://hal.archives-ouvertes.fr/docs/00/43/10/31/PDF/Technical_Report_Syscall_Interception.pdf 
http://research.microsoft.com/pubs/153179/sim-ccs09.pdf 
http://pages.cs.wisc.edu/~remzi/OSTEP/vmm-intro.pdf 

隨着主題非常有限的知識，我在做一個嘗試。可以模擬用於進行系統調用的指令。例如sysenter，sysexit。因此，任何客戶使用這些指令的嘗試都應該讓管理程序干預。一旦管理程序進入畫面，您可以複製系統調用號碼及其參數。