[發明專利]一種基于底層指令的模擬器檢測方法、裝置及設備

在審

• 申請號: 201710920178.1
• 申請日: 2017-09-30
• 公開（公告）號: CN107704760A
• 公開（公告）日: 2018-02-16
• 發明（設計）人: 闞志剛;陳彪;劉志豪;孫俊飛;方寧;盧佐華
• 申請（專利權）人: 北京梆梆安全科技有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京國昊天誠知識產權代理有限公司11315
• 代理人: 許志勇

1.一種基于底層指令的模擬器檢測方法，其特征在于，所述方法包括：

根據待檢測應用程序的相關信息，運行所述待檢測應用程序；

在運行所述待檢測應用程序的過程中，通過發送底層代碼指令獲取相應的反饋信息，其中，所述底層代碼指令中至少包括用于獲取閃存的分區狀態信息的指令；

如果所述反饋信息中未包括預定信息，則確定所述待檢測應用程序在模擬器中運行。

2.根據權利要求1所述的方法，其特征在于，所述底層代碼指令中還包括CPU指令集中的指令；

所述如果所述反饋信息中未包括預定信息，則確定所述待檢測應用程序在模擬器中運行，包括：

如果所述反饋信息中未包括所述閃存的分區狀態信息，和/或，所述反饋信息中未包括CPU信息，則確定所述待檢測應用程序在模擬器中運行。

3.根據權利要求1所述的方法，其特征在于，所述底層代碼指令中還包括用于獲取緩存機制的指令；

所述如果所述反饋信息中未包括預定信息，則確定所述待檢測應用程序在模擬器中運行，包括：

如果所述反饋信息中未包括所述閃存的分區狀態信息，和/或，所述反饋信息中未包括緩存機制的相關信息，則確定所述待檢測應用程序在模擬器中運行。

4.根據權利要求1所述的方法，其特征在于，所述底層代碼指令中還包括CPU指令集中的指令和用于獲取緩存機制的指令；

所述如果所述反饋信息中未包括預定信息，則確定所述待檢測應用程序在模擬器中運行，包括：

如果所述反饋信息中未包括以下一種或多種信息，則確定所述待檢測應用程序在模擬器中運行：所述閃存的分區狀態信息、CPU信息和緩存機制的相關信息。

5.根據權利要求1-4中任一項所述的方法，其特征在于，所述用于獲取閃存的分區狀態信息的指令包括open/proc/diskstats。

6.一種基于底層指令的模擬器檢測裝置，其特征在于，所述裝置包括：

程序運行模塊，用于根據待檢測應用程序的相關信息，運行所述待檢測應用程序；

信息獲取模塊，用于在運行所述待檢測應用程序的過程中，通過發送底層代碼指令獲取相應的反饋信息，其中，所述底層代碼指令中至少包括用于獲取閃存的分區狀態信息的指令；

確定模塊，用于如果所述反饋信息中未包括預定信息，則確定所述待檢測應用程序在模擬器中運行。

7.根據權利要求6所述的裝置，其特征在于，所述底層代碼指令中還包括CPU指令集中的指令；

所述確定模塊，用于如果所述反饋信息中未包括所述閃存的分區狀態信息，和/或，所述反饋信息中未包括CPU信息，則確定所述待檢測應用程序在模擬器中運行。

8.根據權利要求6所述的裝置，其特征在于，所述底層代碼指令中還包括用于獲取緩存機制的指令；

所述確定模塊，用于如果所述反饋信息中未包括所述閃存的分區狀態信息，和/或，所述反饋信息中未包括緩存機制的相關信息，則確定所述待檢測應用程序在模擬器中運行。

9.根據權利要求6所述的裝置，其特征在于，所述底層代碼指令中還包括CPU指令集中的指令和用于獲取緩存機制的指令；

所述確定模塊，用于如果所述反饋信息中未包括以下一種或多種信息，則確定所述待檢測應用程序在模擬器中運行：所述閃存的分區狀態信息、CPU信息和緩存機制的相關信息。

10.一種基于底層指令的模擬器檢測設備，所述設備包括：

處理器；以及

被安排成存儲計算機可執行指令的存儲器，所述可執行指令在被執行時使所述處理器：

根據待檢測應用程序的相關信息，運行所述待檢測應用程序；

在運行所述待檢測應用程序的過程中，通過發送底層代碼指令獲取相應的反饋信息，其中，所述底層代碼指令中至少包括用于獲取閃存的分區狀態信息的指令；

如果所述反饋信息中未包括預定信息，則確定所述待檢測應用程序在模擬器中運行。