[发明专利]一种基于软件基因的软件同源性分析方法和装置

权利要求书

1.一种基于软件基因的软件同源性分析方法，其特征在于，包括：

获取待分析软件；

对所述待分析软件的代码执行片段化操作，得到所述待分析软件的软件基因组；

对所述软件基因组中的每个软件基因执行归一化操作，得到目标软件基因组；

基于软件基因库确定所述目标软件基因组中的每个软件基因所属的预设软件，并确定所述待分析软件所属的软件家族，其中，所述软件基因库中包含各个预设软件的软件基因和每个软件基因的标识信息，所述标识信息用于表征所述软件基因所属的预设软件，以及用于表征所述软件基因所属的预设软件所属的软件家族。

2.根据权利要求1所述的方法，其特征在于，对所述待分析软件的代码执行片段化操作，得到所述待分析软件的软件基因组包括：

基于反汇编技术，将所述待分析软件的代码转换为汇编代码；

基于单条汇编指令，对所述汇编代码进行拆分，得到多个字节码；

基于所述待分析软件中代码的跳转关系，对多个所述字节码进行拼接，得到所述软件基因组。

3.根据权利要求2所述的方法，其特征在于，对所述软件基因组中的每个软件基因执行归一化操作，得到目标软件基因组包括：

基于所述汇编代码的汇编指令结构，将所述软件基因组中每个软件基因的第一目标字节码替换为第二目标字节码，得到所述目标软件基因组，其中，所述第一目标字节码包括：立即数字节码，所述第二目标字节码为00。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括，通过以下方式构建所述软件基因库：

获取多个预设软件；

对每个所述预设软件的代码执行片段化操作，得到每个所述预设软件的软件基因组；

对每个所述预设软件的软件基因组中软件基因执行归一化操作，得到每个所述预设软件的目标软件基因组；

为每个所述预设软件的目标软件基因组中的软件基因添加标识信息，其中，所述标识信息用于表征所述软件基因所属的预设软件，以及用于表征所述软件基因所属的预设软件所属软件家族；

将添加标识信息的软件基因存储至数据库中，得到所述软件基因库。

5.根据权利要求4所述的方法，其特征在于，对每个所述预设软件的代码执行片段化操作，得到每个所述预设软件的软件基因组包括：

基于反汇编技术，将每个所述预设软件的代码转换为汇编代码；

基于单条汇编指令，对每个所述预设软件的汇编代码进行拆分，得到每个所述预设软件的多个字节码；

基于每个所述预设软件的代码的跳转关系，对每个所述预设软件的多个字节码进行拼接，得到每个所述预设软件的软件基因组。

6.根据权利要求5所述的方法，其特征在于，对每个所述预设软件的软件基因组中软件基因执行归一化操作，得到每个所述预设软件的目标软件基因组包括：

基于每个所述预设软件的汇编指令结构，将每个所述预设软件的软件基因组中每个软件基因的第一目标字节码替换为所述第二目标字节码，得到每个所述预设软件的目标软件基因组。

7.一种基于软件基因的软件同源性分析装置，其特征在于，所述装置包括：获取单元，片段化单元，归一化单元和确定单元，其中，

所述获取单元用于获取待分析软件；

所述片段化单元用于对所述待分析软件的代码执行片段化操作，得到所述待分析软件的软件基因组；

所述归一化单元用于对所述软件基因组中的每个软件基因执行归一化操作，得到目标软件基因组；

所述确定单元用于基于软件基因库确定所述目标软件基因组中的每个软件基因所属的预设软件，并确定所述待分析软件所属的软件家族，其中，所述软件基因库中包含各个预设软件的软件基因和每个软件基因的标识信息，所述标识信息用于表征所述软件基因所属的预设软件，以及用于表征所述软件基因所属的预设软件所属的软件家族。