[發明專利]一種加速虛擬執行的方法、裝置、電子設備及存儲介質

有效

• 申請號: 201711498890.3
• 申請日: 2017-12-29
• 公開（公告）號: CN108875363B
• 公開（公告）日: 2021-04-30
• 發明（設計）人: 李林哲;孫博軒;關墨辰;王小豐;肖新光
• 申請（專利權）人: 北京安天網絡安全技術有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;G06F9/455
• 代理公司: 北京市廣友專利事務所有限責任公司 11237
• 代理人: 祁獻民

1.一種加速虛擬執行的方法，其特征在于，應用于沙箱系統中，包括：

每次調用應用程序的調用接口API時，將第一指令序列與指令知識庫中的目標指令序列進行模式匹配搜索，所述第一指令序列為需要物理CPU運算的虛擬指令序列，所述指令知識庫中保存有目標指令序列與執行結果的對應關系，所述目標指令序列為已知的惡意對抗代碼對應的指令流；

當匹配成功時，直接跳過物理CPU執行，根據所述目標指令序列與執行結果的對應關系，獲取與所述第一指令序列對應的執行結果；

根據所述執行結果，直接修改根據所述第一指令序列操作發生變化的寄存器；

所述方法還包括：當匹配不成功時，調用所述物理CPU執行所述第一指令序列；

當所述第一指令序列匹配不成功且所述第一指令序列為惡意對抗代碼對應的指令流，將所述第一指令序列以及與所述第一指令序列對應的執行結果的對應關系錄入所述指令知識庫中。

2.根據權利要求1所述的方法，其特征在于，所述將第一指令序列與指令知識庫中的目標指令序列進行模式匹配搜索，包括：

翻譯調用API對應的函數以生成虛擬指令序列；

將所述虛擬指令序列中的指令按序逐條加入緩沖區以形成第一指令序列直至匹配完成。

3.根據權利要求2所述的方法，其特征在于，所述將所述虛擬指令序列中的指令按序逐條加入緩沖區以形成第一指令序列直至匹配完成，包括：

每加入一條指令時將緩沖區中更新的第一指令序列與所述指令知識庫中的目標指令序列進行匹配；

若所述第一指令序列屬于定位的目標指令序列中的首部部分，則將所述虛擬指令序列中的下一條指令加入所述緩沖區，直至所述第一指令序列與定位的目標指令序列完全一致，或所述第一指令序列與定位的目標指令序列中出現不同指令。

4.根據權利要求3所述的方法，其特征在于，所述將所述虛擬指令序列中的指令按序逐條加入緩沖區以形成第一指令序列直至匹配完成之后，還包括：

清空所述緩沖區。

5.一種加速虛擬執行的裝置，其特征在于，應用于沙箱系統中，包括：

匹配單元，用于每次調用應用程序的調用接口API時，將第一指令序列與指令知識庫中的目標指令序列進行模式匹配搜索，所述第一指令序列為需要物理CPU運算的虛擬指令序列，所述指令知識庫中保存有目標指令序列與執行結果的對應關系，所述目標指令序列為已知的惡意對抗代碼對應的指令流；

獲取單元，用于當所述匹配單元匹配成功時，直接跳過物理CPU執行，根據所述目標指令序列與執行結果的對應關系，獲取與所述第一指令序列對應的執行結果；

執行單元，用于根據所述獲取單元獲取的執行結果，直接修改根據所述第一指令序列操作發生變化的寄存器；

所述執行單元，還用于當匹配不成功時，調用所述物理CPU執行所述第一指令序列；

還包括：錄入單元，用于當所述第一指令序列匹配不成功且所述第一指令序列為惡意對抗代碼對應的指令流，將所述第一指令序列以及與所述第一指令序列對應的執行結果的對應關系錄入所述指令知識庫中。

6.根據權利要求5所述的裝置，其特征在于，所述匹配單元，包括：

翻譯模塊，用于翻譯調用API對應的函數以生成虛擬指令序列；

匹配模塊，用于將所述虛擬指令序列中的指令按序逐條加入緩沖區以形成第一指令序列直至匹配完成。

7.根據權利要求6所述的裝置，其特征在于，所述匹配模塊，具體用于：

每加入一條指令時將緩沖區中更新的第一指令序列與所述指令知識庫中的目標指令序列進行匹配；

若所述第一指令序列屬于定位的目標指令序列中的首部部分，則將所述虛擬指令序列中的下一條指令加入所述緩沖區，直至所述第一指令序列與定位的目標指令序列完全一致，或所述第一指令序列與定位的目標指令序列中出現不同指令。

8.根據權利要求6所述的裝置，其特征在于，還包括：

清空模塊，用于匹配完成之后清空所述緩沖區。