[發(fā)明專利]一種信息處理方法及服務(wù)器、計算機存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201710331113.3
• 申請日: 2017-05-11
• 公開（公告）號: CN108874470B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設(shè)計）人: 熊彪;尚鴻
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F9/448
• 分類號: G06F9/448;G06F9/54
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270
• 代理人: 蔣雅潔;張穎玲

1.一種信息處理方法，其特征在于，所述方法包括：

以靜態(tài)方式逆向遍歷二進制文件中的函數(shù)代碼，以將所述函數(shù)代碼逆向成匯編語言的形式；

在靜態(tài)解析模式下解析匯編語言形式的所述函數(shù)代碼，得到所述函數(shù)代碼中的所有指令，從所述函數(shù)代碼中的所有指令中識別出函數(shù)地址調(diào)用指令；

根據(jù)所述函數(shù)地址調(diào)用指令所指示的位置，從所述函數(shù)代碼中提取出第一函數(shù)調(diào)用關(guān)系鏈，所述第一函數(shù)調(diào)用關(guān)系鏈用于表征所述函數(shù)代碼中全局的函數(shù)拓撲關(guān)系；

以動態(tài)解析方式獲取所述函數(shù)代碼運行時函數(shù)被調(diào)用的實際地址；

根據(jù)所述函數(shù)被調(diào)用的實際地址得到局部的函數(shù)拓撲關(guān)系；

根據(jù)所述局部的函數(shù)拓撲關(guān)系，對所述全局的函數(shù)拓撲關(guān)系中缺失的數(shù)據(jù)進行補齊，得到函數(shù)調(diào)用關(guān)系鏈。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述以動態(tài)解析方式獲取所述函數(shù)代碼運行時函數(shù)被調(diào)用的實際地址，包括：

從所述靜態(tài)解析模式切換到動態(tài)解析模式，解析所述函數(shù)代碼中包含的函數(shù)虛地址，得到與所述函數(shù)虛地址對應(yīng)的函數(shù)被調(diào)用的實際地址。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述解析所述函數(shù)代碼中包含的函數(shù)虛地址，得到與所述函數(shù)虛地址對應(yīng)的函數(shù)被調(diào)用的實際地址，包括：

從所述函數(shù)代碼中確定出需要動態(tài)獲取函數(shù)調(diào)用關(guān)系鏈的待測試進程，所述待測試進程中包含函數(shù)虛地址；

在所述待測試進程運行前，對所述待測試進程下斷點，運行到所述斷點時，得到運行的特征數(shù)據(jù)，根據(jù)所述特征數(shù)據(jù)得到所述函數(shù)被調(diào)用的實際地址。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述解析所述函數(shù)代碼中包含的函數(shù)虛地址，得到與所述函數(shù)虛地址對應(yīng)的函數(shù)被調(diào)用的實際地址，包括：

從所述函數(shù)代碼中確定出需要動態(tài)獲取函數(shù)調(diào)用關(guān)系鏈的待測試進程，所述待測試進程中包含函數(shù)虛地址；

掛起所述待測試進程；

對所述待測試進程中所述函數(shù)地址調(diào)用指令的所在位置下斷點；

運行所述待測試進程，若命中所述斷點，則觸發(fā)對所述函數(shù)被調(diào)用的實際地址的提取處理，提取出所述函數(shù)被調(diào)用的實際地址。

5.根據(jù)權(quán)利要求3或4所述的方法，其特征在于，所述方法還包括：

根據(jù)所述函數(shù)被調(diào)用的實際地址得到第二函數(shù)調(diào)用關(guān)系鏈，所述第一函數(shù)調(diào)用關(guān)系鏈用于表征所述局部的函數(shù)拓撲關(guān)系；

所述根據(jù)所述局部的函數(shù)拓撲關(guān)系，對所述全局的函數(shù)拓撲關(guān)系中缺失的數(shù)據(jù)進行補齊，得到函數(shù)調(diào)用關(guān)系鏈，還包括：

根據(jù)所述第一函數(shù)調(diào)用關(guān)系鏈和所述第二函數(shù)調(diào)用關(guān)系鏈得到所述函數(shù)調(diào)用關(guān)系鏈。

6.一種服務(wù)器，其特征在于，所述服務(wù)器包括：

遍歷單元，用于以靜態(tài)方式逆向遍歷二進制文件中的函數(shù)代碼，以將所述函數(shù)代碼逆向成匯編語言的形式；

第一解析單元，用于在靜態(tài)解析模式下解析匯編語言形式的所述函數(shù)代碼，得到所述函數(shù)代碼中的所有指令，從所述函數(shù)代碼中的所有指令中，識別出函數(shù)地址調(diào)用指令；

所述第一解析單元，還用于根據(jù)所述函數(shù)地址調(diào)用指令所指示的位置，從所述函數(shù)代碼中提取出第一函數(shù)調(diào)用關(guān)系鏈，所述第一函數(shù)調(diào)用關(guān)系鏈用于表征所述函數(shù)代碼中全局的函數(shù)拓撲關(guān)系；

第二解析單元，用于以動態(tài)解析方式獲取所述函數(shù)代碼運行時函數(shù)被調(diào)用的實際地址；

第一處理單元，用于根據(jù)所述函數(shù)被調(diào)用的實際地址得到局部的函數(shù)拓撲關(guān)系；

第二處理單元，用于根據(jù)所述局部的函數(shù)拓撲關(guān)系，對所述全局的函數(shù)拓撲關(guān)系中缺失的數(shù)據(jù)進行補齊，得到函數(shù)調(diào)用關(guān)系鏈。

7.根據(jù)權(quán)利要求6所述的服務(wù)器，其特征在于，所述第二解析單元，進一步用于：

從所述靜態(tài)解析模式切換到動態(tài)解析模式，解析所述函數(shù)代碼中包含的函數(shù)虛地址，得到與所述函數(shù)虛地址對應(yīng)的函數(shù)被調(diào)用的實際地址。