[发明专利]分析二进制码

权利要求书

1.在计算机系统处，一种用于分析二进制代码的方法，所述方法包括：

接收二进制代码的动作；

接收代码分析规则的动作，至少一个代码分析规则指示与所述二进制代码的功能相关联的查询，由分析代码来实现的所述查询被配置成确定所述查询的结果；

确定所述查询的有效结果不被高速缓存在结果存储中的动作；

调用所述分析代码来确定所述查询的结果的动作；

将所述结果高速缓存在所述结果存储中，使得当在将来接收所述查询时，可从所述结果存储访问所述结果而不必调用所述分析代码来确定所述结果的动作；以及

返回所述查询的所述结果的动作；

其中，所述方法进一步包括：

确定所述查询的有效结果被高速缓存在结果存储中的动作；

检索被高速缓存的结果以避免对所述分析代码的进一步调用的动作；以及

返回所述查询的结果的动作。

2.如权利要求1所述的方法，其特征在于，所述接收二进制代码的动作包括接收经编译的源代码和中间语言指令的至少其中之一的动作。

3.如权利要求1所述的方法，其特征在于，所述接收代码分析规则的动作包括接收用于分析二进制代码的特性的代码分析规则的动作。

4.如权利要求3所述的方法，其特征在于，所述接收用于分析二进制代码的特性的代码分析规则的动作包括接收用于分析与二进制代码相关联的安全性设置、与所述二进制代码的设计指导方针的顺应性以及所述二进制代码的功能中的一个或多个的代码分析规则的动作。

5.如权利要求1所述的方法，其特征在于，所述确定所述查询的有效结果未被高速缓存在结果存储中的动作包括确定所述结果存储中没有高速缓存所述查询的结果的动作。

6.如权利要求1所述的方法，其特征在于，所述确定所述查询的有效结果未被高速缓存在结果存储中的动作包括确定所述查询的无效结果被高速缓存在所述结果存储中的动作。

7.如权利要求6所述的方法，其特征在于，所述确定所述查询的无效结果被高速缓存在所述结果存储中的动作包括确定对应于所接收的二进制代码的时戳和校验和的至少其中之一分别不同于对应于所述代码查询之前生成的结果的经高速缓存的时戳和校验和的动作。

8.如权利要求1所述的方法，其特征在于，所述调用所述分析代码来确定所述查询的结果的动作包括调用包括在接收所述二进制代码和所述代码查询的代码分析模块中的分析代码的动作。

9.如权利要求1所述的方法，其特征在于，所述调用所述分析代码来确定所述查询的结果的动作包括调用包括从接收所述二进制代码和所述代码查询的分析模块外部的插件中调用分析代码的动作。

10.如权利要求1所述的方法，其特征在于，所述调用所述分析代码来确定所述查询的结果的动作包括分析所述二进制代码以计算可由函数返回的结果代码、调用站点是否可能返回存储器分配、函数的调用图、变量和参数的约束条件、值可不可以为空、以及聚集安全性许可中的一个或多个的动作。

11.如权利要求1所述的方法，其特征在于，将所述结果高速缓存在所述结果存储中的动作包括在可网络连接到接收所述二进制代码的计算机系统的结果存储中高速缓存所述结果的动作。