[发明专利]PE文件源代码一致性的判定方法及装置

说明书

技术领域

本发明涉及一种PE文件源代码一致性的判定方法及装置。

背景技术

在软件开发的过程中，开发人员会周期性或者不定期地对代码库中的源代 码进行编译，而随着dailybuild(日常编译)技术的引入，产品可时刻不停地进 行编译，从而产生大量的PE文件，由于编译时嵌入了一些与编译时间、编译器 版本等相关的信息，这些信息被编译进入PE文件内部，导致即使是基于相同源 代码的PE文件，多次编译以后的二进制文件对比也不尽相同，产品版本号也不 停地发生变化，此外，在添加数字签名技术以后，数字签名机制及hash机制也 会造成对PE文件的二进制格式基础上的修改。虽然可以通过自动化测试技术进 行一些技术上的测试保障，测试人员还是需要确认在编译过程中有哪些模块进 行了源代码级别的变更，以便于测试人员确定测试重点，此外，对于软件版本 发布人员而言，需要确认测试通过的版本与当前准备发布的版本是不是基于相 同的源代码，如果是基于相同的源代码，则可以进行发布。

在现有技术中，在判断两个PE文件是否基于相同的源代码时，通常是对比 两次编译时两个PE文件所对应的所有的源代码文件，判断这些源代码的内容是 否相同，若源代码相同，则是基于相同的源代码，这种判定方式，要访问生成 PE文件的所有源代码，需要较高的源代码库的权限，甚至会威胁到源代码库的 保密安全。

发明内容

本发明的目的在于提供一种基于PE文件，不需访问源代码库，即可判定 PE文件内容是否基于相同的源代码的方法及装置，即PE文件源代码一致性的 判定方法及装置，可以不影响源代码库的安全性。

为达到上述目的，本发明采用以下技术方案：

一种PE文件源代码一致性的判定方法，包括步骤：

步骤1：判断各PE文件所包含的段的数目是否相同，若相同，进入步骤2， 若不相同，直接判定各所述PE文件是基于不同的源代码；

步骤2：枚举各所述PE文件所包含的段，判断当前枚举段是否包含调试信 息，若包含，进入步骤3，若不包含，进入步骤4；

步骤3：判断各所述PE文件的当前枚举段的调试信息中除了第一非必要信 息之外的信息是否相同，若相同，进入步骤4，若不相同，直接判定各所述PE 文件是基于不同的源代码，所述第一非必要信息包括时间戳信息；

步骤4：判断当前枚举段是否为关键段，若是，进入步骤5，若否，返回所 述步骤2对下一个段进行枚举和判断；

步骤5：判断各所述PE文件的该关键段的内容是否相同，若相同，则返回 所述步骤2对下一个段进行枚举和判断，若不相同，直接判定各所述PE文件是 基于不同的源代码；

在对各所述PE文件的段枚举和判定完成后，若各所述PE文件所包含的段 的数目相同、调试信息相同且各关键段的内容相同，则判定各所述PE文件是基 于相同的源代码。

一种PE文件源代码一致性的判定装置，包括：

段数目判别模块，用于判断各PE文件所包含的段的数目是否相同，若不相 同，则比较结果处理模块判定各所述PE文件是基于不同的源代码；

段枚举模块，用于当所述段数目判别模块判断结果为相同时，对各所述PE 文件所包含的段进行枚举；

调试信息判别模块，用于判断所述段枚举模块的当前枚举段是否包含调试 信息，在包含时，判断调试信息中除了第一非必要信息之外的信息是否相同， 若不相同，则所述比较结果处理模块判定各所述PE文件是基于不同的源代码， 所述第一非必要信息包括时间戳信息；

关键段判别模块，用于判断所述段枚举模块所枚举的当前枚举段是否为关 键段，若不是关键段，则不进行判断，若是关键段，则判断各关键段是否相同， 若不相同，则所述比较结果处理模块判定各所述PE文件是基于不同的源代码；

比较结果处理模块，用于根据所述段数目判别模块、所述段枚举模块、所 述调试信息判别模块、及所述关键段判别模块的判别结果，判断各所述PE文件 是否基于相同的源代码，当各所述PE文件的段枚举完毕，所述段数目判别模块 判定结果为相同、所述调试信息判别模块的判定结果为相同、且所述关键段判 别模块的判定结果为相同时，所述比较结果处理模块判定各所述PE文件是基于 相同的源代码。