本发明公开一种基于硬件虚拟化的RISCV内存溢出漏洞检测方法及装置，包括：获取操作系统内核的进程内核数据结构；基于硬件模拟器模拟RISCV CPU；构建操作系统的基础进程列表与内存区域占用记录表；使用sptbr寄存器与进程内核数据结构，获取新进程的特征信息；依据基础进程列表与特征信息得到目标进程；使用目标进程的API检测结果填充内存区域占用记录表内容，以得到内存区域列表；基于目标进程的指令分析结果，得到内存访问数据；比对内存访问数据与内存区域列表，得到溢出漏洞检测结果。本发明能够完整、透明的监控在RISCV CPU上二进制程序的运行全过程，提供内存溢出漏洞配置接口，实现透明的进程监控和内存溢出漏洞检测，提高了内存溢出漏洞检测能力和准确度。