[發明專利]補丁包識別方法、裝置和終端

有效

• 申請號: 201711310434.1
• 申請日: 2017-12-11
• 公開（公告）號: CN107943513B
• 公開（公告）日: 2021-03-26
• 發明（設計）人: 徐江濤;張建新
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F8/658
• 分類號: G06F8/658;G06F9/445
• 代理公司: 北京恒博知識產權代理有限公司 11528
• 代理人: 范勝祥

1.一種補丁包識別方法，其特征在于，包括如下步驟：

系統重啟后，獲取內核狀態信息及補丁包加載狀態信息；

在所述內核狀態信息中獲取目標寄存器存儲的地址信息，并生成地址列表；其中，所述目標寄存器包括程序計數器、鏈接寄存器和堆棧中的一種或多種；所述在所述內核狀態信息中獲取目標寄存器存儲的地址信息，并生成地址列表的步驟，包括：獲取程序寄存器存儲的下條指令的訪問地址；獲取鏈接寄存器存儲的調用函數的返回地址；獲取堆棧存儲的多個函數的返回地址；根據所述下條指令的訪問地址、所述調用函數的返回地址以及所述多個函數的返回地址中的至少一種生成地址列表；

針對地址列表中的任一地址，在補丁包加載狀態信息中對比已加載的任一補丁包的起始地址和結束地址，若所述任一地址位于所述起始地址和所述結束地址的范圍之內，則標記所述任一補丁包的狀態為加載失敗。

2.根據權利要求1所述的補丁包識別方法，其特征在于，所述內核狀態信息為系統重啟前最后存儲的內核狀態信息。

3.根據權利要求1所述的補丁包識別方法，其特征在于，所述補丁包加載狀態信息為系統重啟前最后存儲的各個補丁包的加載狀態信息。

4.根據權利要求1所述的補丁包識別方法，其特征在于，所述內核狀態信息及所述補丁包加載狀態信息存儲在存儲空間中，所述存儲空間為持久化存儲區域。

5.根據權利要求1所述的補丁包識別方法，其特征在于，還包括：

當所述地址列表中的地址依次對比后，標記為加載失敗的補丁包個數為零，則確定所述補丁包加載狀態信息對應的加載中的補丁包，標記所述加載中的補丁包的狀態為加載失敗。

6.一種補丁包識別裝置，其特征在于，包括：

獲取模塊，用于系統重啟后，獲取內核狀態信息及補丁包加載狀態信息；

生成模塊，用于在所述內核狀態信息中獲取目標寄存器存儲的地址信息，并生成地址列表；其中，所述目標寄存器包括程序計數器、鏈接寄存器和堆棧中的一種或多種；所述在所述內核狀態信息中獲取目標寄存器存儲的地址信息，并生成地址列表的步驟，包括：獲取程序寄存器存儲的下條指令的訪問地址；獲取鏈接寄存器存儲的調用函數的返回地址；獲取堆棧存儲的多個函數的返回地址；根據所述下條指令的訪問地址、所述調用函數的返回地址以及所述多個函數的返回地址中的至少一種生成地址列表；

標記模塊，用于針對地址列表中的任一地址，在補丁包加載狀態信息中對比已加載的任一補丁包的起始地址和結束地址，若所述任一地址位于所述起始地址和所述結束地址的范圍之內，則標記所述任一補丁包的狀態為加載失敗。

7.一種終端，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現權利要求1-5任一項所述的補丁包識別方法。

8.一種可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現權利要求1-5任一項所述的補丁包識別方法。