[发明专利]二进制程序中函数代码形式化结构生成方法、设备及介质有效
申请号: | 202111108278.7 | 申请日: | 2021-09-22 |
公开(公告)号: | CN113553041B | 公开(公告)日: | 2021-12-10 |
发明(设计)人: | 郭昌盛;黄河;许团;聂永春;汪文晓 | 申请(专利权)人: | 武汉江民网安科技有限公司 |
主分类号: | G06F8/30 | 分类号: | G06F8/30;G06F8/75 |
代理公司: | 武汉红观专利代理事务所(普通合伙) 42247 | 代理人: | 陈凯 |
地址: | 430000 湖北省武汉市东湖新技术开发区*** | 国省代码: | 湖北;42 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 二进制 程序 函数 代码 形式化 结构 生成 方法 设备 介质 | ||
1.一种二进制程序中函数代码形式化结构生成方法,其特征在于,所述二进制程序中函数代码形式化结构生成方法包括以下步骤:
S1,对二进制程序进行结构解析,识别与度量各函数代码,获取地址空间信息、代码结构信息及函数代码功能属性的度量信息,构建各类不同功能属性的函数代码集合
S2,以所述代码结构信息、函数代码功能属性的度量信息及函数代码的分类信息为基本数据,生成函数代码的特征信息,构建分类函数信息表与函数分布表,所述步骤S2具体包括:
以所述代码结构信息、函数代码功能属性的度量信息及函数代码的分类信息为基本数据,生成函数代码的特征信息,所述函数代码的特征信息包括但不限于函数代码的起始地址、地址区间、功能属性及分类类型,用于描述函数代码特征;
构建分类函数信息表
构建函数分布表
S3,分类机器指令中操作数,获得各类操作数的形式化数值,用所述形式化数值替换所述各函数代码集合中函数代码包含的各类操作数,生成所述函数代码的形式化结构,继续执行步骤S4;
S4,根据所述函数分布表与函数代码的形式化结构,构建所述二进制程序中函数代码形式化结构的矩阵表示形式。
2.如权利要求1所述的一种二进制程序中函数代码形式化结构生成方法,其特征在于,所述步骤S1具体包括:
S1-1,从所述二进制程序包含的文件结构描述信息中,提取出描述二进制程序及其代码结构的有效数据;
S1-2,基于所述有效数据,依据程序结构的解析方法,解析出二进制代码的各种地址空间信息,所述地址空间信息包括但不限于二进制代码的起始地址、大小、入口点,用于描述代码存储结构的信息;
S1-3,基于所述地址空间信息,遍历所述二进制程序中二进制代码地址空间,识别其中各段函数代码,获得所述各段函数代码的代码结构信息,所述代码结构信息包括但不限于函数代码的起始地址、大小、终止地址,用于描述函数代码存储结构的信息;
S1-4,基于所述地址空间信息和代码结构信息,获得所述二进制程序中不同函数代码的功能属性,构建各类不同功能属性的函数代码集合:
,其中
S1-5,根据
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于武汉江民网安科技有限公司,未经武汉江民网安科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202111108278.7/1.html,转载请声明来源钻瓜专利网。