[發(fā)明專利]鏈接庫(kù)檢測(cè)方法、裝置、電子設(shè)備和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010218854.2
• 申請(qǐng)日: 2020-03-25
• 公開(kāi)（公告）號(hào): CN111488573A
• 公開(kāi)（公告）日: 2020-08-04
• 發(fā)明（設(shè)計(jì)）人: 陳靈鋒
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56;G06F21/57
• 代理公司: 深圳市隆天聯(lián)鼎知識(shí)產(chǎn)權(quán)代理有限公司 44232
• 代理人: 葉虹

1.一種鏈接庫(kù)確定方法，其特征在于，包括：

獲取目標(biāo)二進(jìn)制代碼中的目標(biāo)特征信息；

將所述目標(biāo)特征信息與鏈接庫(kù)的特征信息進(jìn)行匹配，以確定所述目標(biāo)二進(jìn)制代碼調(diào)用的目標(biāo)鏈接庫(kù)；

通過(guò)靜態(tài)程序分析獲得所述目標(biāo)二進(jìn)制代碼中數(shù)據(jù)和函數(shù)的引用關(guān)系；

根據(jù)所述目標(biāo)鏈接庫(kù)對(duì)所述目標(biāo)二進(jìn)制代碼中數(shù)據(jù)和函數(shù)的引用關(guān)系進(jìn)行分析，在目標(biāo)二進(jìn)制代碼中確定包括所述目標(biāo)鏈接庫(kù)版本信息的目標(biāo)函數(shù)；

根據(jù)所述目標(biāo)函數(shù)確定所述目標(biāo)鏈接庫(kù)的版本信息。

2.根據(jù)權(quán)利要求1所述方法，其特征在于，所述目標(biāo)鏈接庫(kù)包括第一函數(shù)，所述第一函數(shù)包括版本信息和第一符號(hào)特征；其中，根據(jù)所述目標(biāo)鏈接庫(kù)對(duì)所述目標(biāo)二進(jìn)制代碼中數(shù)據(jù)和函數(shù)的引用關(guān)系進(jìn)行分析，在目標(biāo)二進(jìn)制代碼中確定包括所述目標(biāo)鏈接庫(kù)版本信息的目標(biāo)函數(shù)，包括：

在所述目標(biāo)二進(jìn)制代碼中確定與所述第一符號(hào)特征匹配的第二符號(hào)特征；

根據(jù)所述數(shù)據(jù)和函數(shù)的引用關(guān)系確定調(diào)用所述第二符號(hào)特征的第二函數(shù)；

若所述第二函數(shù)與所述第一函數(shù)具有相同的函數(shù)名，則所述第二函數(shù)就是所述目標(biāo)函數(shù)。

3.根據(jù)權(quán)利要求1或2所述方法，其特征在于，根據(jù)所述目標(biāo)函數(shù)確定所述目標(biāo)鏈接庫(kù)的版本信息，包括：

根據(jù)版本信息在所述第一函數(shù)中的位置對(duì)所述目標(biāo)函數(shù)進(jìn)行信息提取，以獲取所述目標(biāo)二進(jìn)制代碼調(diào)用的目標(biāo)鏈接庫(kù)的版本信息。

4.根據(jù)權(quán)利要求1所述方法，其特征在于，所述目標(biāo)鏈接庫(kù)包括第三函數(shù)，所述第三函數(shù)調(diào)用目標(biāo)返回函數(shù)，所述目標(biāo)返回函數(shù)返回版本信息；其中，根據(jù)所述目標(biāo)鏈接庫(kù)對(duì)所述目標(biāo)二進(jìn)制代碼中數(shù)據(jù)和函數(shù)的引用關(guān)系進(jìn)行分析，在目標(biāo)二進(jìn)制代碼中確定包括所述目標(biāo)鏈接庫(kù)版本信息的目標(biāo)函數(shù)，包括：

在所述目標(biāo)二進(jìn)制代碼中確定與所述第三函數(shù)的函數(shù)名相同的第四函數(shù)；

根據(jù)所述數(shù)據(jù)和函數(shù)的引用關(guān)系確定所述第四函數(shù)是否調(diào)用返回函數(shù)；

若所述第四函數(shù)調(diào)用返回函數(shù)，則所述第四函數(shù)為所述目標(biāo)函數(shù)。

5.根據(jù)權(quán)利要求1所述方法，其特征在于，通過(guò)靜態(tài)程序分析獲得所述目標(biāo)二進(jìn)制代碼中數(shù)據(jù)和函數(shù)的引用關(guān)系，包括：

對(duì)所述目標(biāo)二進(jìn)制代碼進(jìn)行翻譯，獲得目標(biāo)二進(jìn)制代碼的中間表示；

根據(jù)所述目標(biāo)二進(jìn)制代碼的中間表示獲得函數(shù)調(diào)用圖和控制流圖；

根據(jù)所述函數(shù)調(diào)用圖和所述控制流圖確定數(shù)據(jù)和函數(shù)的引用關(guān)系。

6.根據(jù)權(quán)利要求1所述方法，其特征在于，所述目標(biāo)特征信息包括常量特征信息；其中，將所述目標(biāo)特征信息與鏈接庫(kù)的特征信息進(jìn)行匹配，以確定所述目標(biāo)二進(jìn)制代碼調(diào)用的目標(biāo)鏈接庫(kù)，包括：

將所述常量特征信息與所述鏈接庫(kù)的常量特征庫(kù)做匹配以確定有效特征；

根據(jù)所述有效特征在所述常量特征庫(kù)中的比例確定所述目標(biāo)鏈接庫(kù)和候選鏈接庫(kù)；

根據(jù)所述候選鏈接庫(kù)的內(nèi)存特征確定所述目標(biāo)二進(jìn)制代碼調(diào)用的目標(biāo)鏈接庫(kù)。

7.根據(jù)權(quán)利要求6所述方法，其特征在于，根據(jù)所述有效特征在所述常量特征庫(kù)中的比例確定所述目標(biāo)鏈接庫(kù)和候選鏈接庫(kù)，包括：

若所述比例大于第一閾值，則所述常量特征庫(kù)對(duì)應(yīng)的鏈接庫(kù)為所述目標(biāo)鏈接庫(kù)；

若所述比例小于或等于所述第一閾值且大于第二閾值，則所述常量特征庫(kù)對(duì)應(yīng)的鏈接庫(kù)為候選鏈接庫(kù)。

8.根據(jù)權(quán)利要求6所述方法，其特征在于，所述常量特征信息包括第五函數(shù)名；其中，根據(jù)所述候選鏈接庫(kù)的內(nèi)存特征確定所述目標(biāo)二進(jìn)制代碼調(diào)用的目標(biāo)鏈接庫(kù)，包括：

獲取所述候選鏈接庫(kù)中的第六函數(shù)，運(yùn)行所述第六函數(shù)生成所述候選鏈接庫(kù)的內(nèi)存特征；

根據(jù)所述第五函數(shù)名在所述目標(biāo)二進(jìn)制代碼中確定與所述第六函數(shù)匹配的目標(biāo)運(yùn)行函數(shù)；

運(yùn)行所述目標(biāo)運(yùn)行函數(shù)，獲得目標(biāo)內(nèi)存特征；

將所述目標(biāo)內(nèi)存特征與所述候選鏈接庫(kù)的內(nèi)存特征做匹配，若匹配成功，則所述候選鏈接庫(kù)為所述目標(biāo)鏈接庫(kù)。