[发明专利]程序反混淆处理方法、装置、设备及存储介质

权利要求书

1.一种程序反混淆处理方法，其特征在于，包括：

根据预设规则，确定目标程序对应的多个流程链，所述流程链包括：入口链、循环链和返回链，每个所述流程链包括至少一个基本块，所述基本块包括：真实块或虚假块；所述入口链用于标识入口为程序起始地址，出口为分发器的流程链，所述循环链用于标识入口及出口都为分发器的流程链，所述返回链用于标识入口为分发器，出口为程序结束地址的流程链；

以所述目标程序的分发器为起始，遍历所述目标程序，确定每个流程链所包含的真实块，所述分发器用于标识引用数量最多的基本块；

根据每个所述流程链的出口上下文环境、以及所述流程链中真实块的地址，确定各真实块之间的关联关系，并根据所述关联关系合并多个所述流程链，获取逻辑链；

将所述逻辑链中的虚假块无效化，重构获取所述目标程序对应的原始程序。

2.根据权利要求1所述的方法，其特征在于，所述根据每个所述流程链的出口上下文环境、以及所述流程链中真实块的地址，确定各真实块之间的关联关系，并根据所述关联关系合并多个所述流程链，获取逻辑链，包括：

模拟执行所述目标程序，获取除所述返回链以外所述流程链返回所述分发器时的上下文环境；

根据所述上下文环境，调用分发器获取对应的下一个真实块入口地址，得到关联关系；

根据所述关联关系，合并多个所述流程链，生成所述逻辑链。

3.根据权利要求1所述的方法，其特征在于，所述根据预设规则，确定目标程序对应的多个流程链，包括：

根据预设规则，将所述目标程序中预设程序分解为多个基本块；

根据每个基本块的引用数量，从所述多个基本块中确定分发器；

根据所述分发器的调用关系，确定所述目标程序对应的多个流程链。

4.根据权利要求1所述的方法，其特征在于，所述以所述目标程序的分发器为起始，遍历所述目标程序，确定每个流程链所包含的真实块，包括：

以所述目标程序的分发器为起始，遍历所述目标程序，首次匹配到预设跳转指令时，根据所述预设跳转指令对应的目标跳转地址、以及所述每个流程链对应的下一个基本块的地址，确定所述每个流程链所包含的真实块。

5.根据权利要求4所述的方法，其特征在于，所述首次匹配到预设跳转指令时，根据所述预设跳转指令对应的目标跳转地址、以及所述每个流程链对应的下一个基本块的地址，确定所述每个流程链所包含的真实块，包括：

判断所述预设跳转指令为第一跳转指令或者第二跳转指令，所述第一跳转指令包括相等跳转指令，所述第二跳转指令包括不相等跳转指令；

若为所述第一跳转指令，且所述第一跳转指令对应的目标跳转地址、与所述预设跳转指令所在流程链对应的下一个基本块的起始地址相同，则确定所述目标跳转地址为所述流程链的真实块入口地址；或者，

若为所述第二跳转指令，且所述第二跳转指令对应的目标跳转地址、与所述预设跳转指令所在流程链对应的下一个基本块的起始地址不相同，则确定所述下一个基本块的起始地址为所述流程链的真实块入口地址；

根据确定的所述真实块入口地址，确定每个所述流程链所包含的真实块。

6.根据权利要求2所述的方法，其特征在于，所述模拟执行所述目标程序，获取除所述返回链以外所述流程链返回所述分发器时的上下文环境，包括：

采用预设模拟执行框架，在强制模式下，对所述目标程序的多个流程链进行模拟执行，获取除所述返回链以外所述流程链返回所述分发器时的上下文环境，所述上下文环境用于指示与当前流程链关联的至少一个其他流程链的真实块地址。

7.根据权利要求6所述的方法，其特征在于，所述根据所述关联关系，合并多个所述流程链，生成所述逻辑链，包括：

切换所述强制模式为常规模式；

在所述常规模式下，根据所述每个流程链对应的上下文环境，模拟执行所述目标程序，确定所述每个流程链关联的至少一个其他流程链；

根据所述每个流程链关联的至少一个其他流程链，合并所述多个流程链，生成所述逻辑链。