[发明专利]对文件的执行进行仿真的系统和方法

权利要求书

1.一种用于对文件的执行进行仿真的方法，其中，所述方法包括：

生成文件的图像，所述文件的图像由从所述文件中读取的指令构成；

在从所述文件中读取的部分中检测至少一个已知指令集，其中检测到的所述至少一个已知指令集包括解释器库的指令集，所述解释器库的指令集配置成处理所述文件的与机器指令不同的指令；

生成所述解释器库的库文件的图像；

将断点插入到生成的所述文件的图像中的位置中，所述位置对应于从所述文件的被读取的所述部分中检测到的所述至少一个已知指令集的起点；以及

通过对来自生成的所述文件的图像和来自所述库文件的生成的图像的指令的执行进行仿真来对所述文件的执行进行仿真，以及将与仿真的所述至少一个已知指令集的执行相关联的相应记录添加到仿真日志。

2.根据权利要求1所述的方法，其中，所述文件的图像包括所述文件中包含的程序代码的指令以及关于所述程序代码的入口点的服务信息。

3.根据权利要求1所述的方法，其中，通过对来自生成的所述文件的图像的指令的执行进行仿真来对所述文件的执行进行仿真还包括：

响应于遇到插入的所述断点：

将指示对所述已知指令集的执行的仿真的记录添加到所述仿真日志；以及

对检测到的所述至少一个已知指令集所对应的替选指令集的执行进行仿真，以及制止对检测到的所述至少一个已知指令集的执行进行仿真。

4.根据权利要求3所述的方法，其中，所述替选指令集包括优化的指令集，所述优化的指令集配置成，与所述已知指令集相比，具有相同的对执行进行仿真的结果，且消耗较少的资源。

5.根据权利要求3所述的方法，其中，检测到的所述至少一个已知指令集包括反仿真指令，所述反仿真指令配置成阻止对所述文件的执行的仿真，其中，所述反仿真指令所对应的所述替选指令集配置成具有相同的对所述文件的执行的仿真结果，且不阻止对所述文件的执行的仿真。

6.根据权利要求1所述的方法，其中，使用来自已知指令集的数据库的一个或多个签名来检测从所述文件中读取的所述部分中的所述至少一个已知指令集。

7.一种用于对文件的执行进行仿真的系统，所述系统包括：

配置成存储文件、文件的图像以及仿真日志的存储设备；以及

硬件处理器，所述硬件处理器配置成：

生成所述文件的图像，所述文件的图像由从所述文件中读取的指令构成；

在从所述文件中读取的部分中检测至少一个已知指令集，其中检测到的所述至少一个已知指令集包括解释器库的指令集，所述解释器库的指令集配置成处理所述文件的与机器指令不同的指令；

生成所述解释器库的库文件的图像；

将断点插入到生成的所述文件的图像中的位置中，所述位置对应于从所述文件的被读取的所述部分中检测到的所述至少一个已知指令集的起点；以及

通过对来自生成的所述文件的图像和来自所述库文件的生成的图像的指令的执行进行仿真来对所述文件的执行进行仿真，以及将与仿真的所述至少一个已知指令集的执行相关联的相应记录添加到仿真日志。

8.根据权利要求7所述的系统，其中，所述文件的图像包括所述文件中包含的程序代码的指令以及关于所述程序代码的入口点的服务信息。

9.根据权利要求7所述的系统，其中，配置成通过对来自生成的所述文件的图像的指令的执行进行仿真来对所述文件的执行进行仿真的所述处理器还配置成：

响应于遇到插入的所述断点：

将指示对所述已知指令集的执行的仿真的记录添加到所述仿真日志；以及

对检测到的所述至少一个已知指令集所对应的替选指令集的执行进行仿真，以及制止对检测到的所述至少一个已知指令集的执行进行仿真。

10.根据权利要求9所述的系统，其中，所述替选指令集包括优化的指令集，所述优化的指令集配置成，与所述已知指令集相比，具有相同的对执行进行仿真的结果，且消耗较少的资源。