[發(fā)明專利]內(nèi)核修復(fù)方法、裝置、電子設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010824141.0
• 申請日: 2020-08-17
• 公開（公告）號: CN112115477B
• 公開（公告）日: 2022-06-21
• 發(fā)明（設(shè)計）人: 張鋒巍;周雷
• 申請（專利權(quán)）人: 南方科技大學(xué)
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 廣州嘉權(quán)專利商標(biāo)事務(wù)所有限公司 44205
• 代理人: 黃廣龍

1.內(nèi)核修復(fù)方法，用于服務(wù)器，其特征在于，包括：

獲取終端發(fā)送的基本信息，根據(jù)所述基本信息構(gòu)建第一內(nèi)核文件和第二內(nèi)核文件；

根據(jù)所述第一內(nèi)核文件和所述第二內(nèi)核文件提取得到目標(biāo)補(bǔ)丁函數(shù)；

對所述目標(biāo)補(bǔ)丁函數(shù)進(jìn)行預(yù)處理，生成目標(biāo)修補(bǔ)文本；

將所述目標(biāo)修補(bǔ)文本發(fā)送至終端；

所述根據(jù)所述第一內(nèi)核文件和所述第二內(nèi)核文件提取得到目標(biāo)補(bǔ)丁函數(shù)，包括：

基于所述第一內(nèi)核文件創(chuàng)建第一函數(shù)調(diào)用圖和第二函數(shù)調(diào)用圖；其中，所述第一內(nèi)核文件是基于所述基本信息構(gòu)建得到的修復(fù)前原始代碼文件；所述第一函數(shù)調(diào)用圖是基于所述第一內(nèi)核文件創(chuàng)建得到的原始代碼在編譯前的代碼級函數(shù)調(diào)用圖，即補(bǔ)丁修補(bǔ)前源代碼對應(yīng)的函數(shù)調(diào)用圖；所述第二函數(shù)調(diào)用圖是基于所述第一內(nèi)核文件創(chuàng)建得到的原始代碼在編譯后得到的二進(jìn)制函數(shù)調(diào)用圖，即補(bǔ)丁修復(fù)前二進(jìn)制文件對應(yīng)的函數(shù)調(diào)用圖；

基于所述第二內(nèi)核文件創(chuàng)建第三函數(shù)調(diào)用圖和第四函數(shù)調(diào)用圖；其中，所述第二內(nèi)核文件是基于所述基本信息構(gòu)建得到的修復(fù)后代碼文件；所述第三函數(shù)調(diào)用圖是基于所述第二內(nèi)核文件創(chuàng)建得到的補(bǔ)丁修復(fù)后代碼在編譯前的代碼級函數(shù)調(diào)用圖，即補(bǔ)丁修補(bǔ)后源代碼對應(yīng)的函數(shù)調(diào)用圖；所述第四函數(shù)調(diào)用圖是基于所述第二內(nèi)核文件創(chuàng)建得到的補(bǔ)丁修復(fù)后代碼在編譯后的二進(jìn)制函數(shù)調(diào)用圖，即補(bǔ)丁修補(bǔ)后二進(jìn)制文件對應(yīng)的函數(shù)調(diào)用圖；

將所述第一函數(shù)調(diào)用圖和所述第二函數(shù)調(diào)用圖進(jìn)行比對，得到第一比對結(jié)果，將所述第三函數(shù)調(diào)用圖和所述第四函數(shù)調(diào)用圖進(jìn)行比對，得到第二比對結(jié)果；

根據(jù)所述第一比對結(jié)果和所述第二比對結(jié)果提取得到目標(biāo)補(bǔ)丁函數(shù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對所述目標(biāo)補(bǔ)丁函數(shù)進(jìn)行預(yù)處理，生成目標(biāo)修補(bǔ)文本，包括：

獲取對稱密鑰；

根據(jù)所述對稱密鑰加密所述目標(biāo)補(bǔ)丁函數(shù)，得到目標(biāo)修補(bǔ)文本。

3.內(nèi)核修復(fù)方法，用于終端，其特征在于，包括：

獲取操作系統(tǒng)的基本信息，將所述基本信息發(fā)送至服務(wù)器；

獲取所述服務(wù)器發(fā)送的目標(biāo)修補(bǔ)文本，對所述目標(biāo)修補(bǔ)文本進(jìn)行處理得到目標(biāo)補(bǔ)丁；

根據(jù)所述目標(biāo)補(bǔ)丁進(jìn)行內(nèi)核修復(fù)；

所述根據(jù)所述目標(biāo)修補(bǔ)文本處理得到目標(biāo)補(bǔ)丁，包括：

驗(yàn)證所述目標(biāo)修補(bǔ)文本的完整性，得到第一驗(yàn)證結(jié)果；

對所述目標(biāo)修補(bǔ)文本中的分支指令進(jìn)行簡化處理，得到簡化處理結(jié)果；

補(bǔ)充所述目標(biāo)修補(bǔ)文本的標(biāo)識信息，得到補(bǔ)充結(jié)果；

根據(jù)所述第一驗(yàn)證結(jié)果、所述簡化處理結(jié)果和所述補(bǔ)充結(jié)果進(jìn)行加密處理，得到目標(biāo)補(bǔ)??；

所述根據(jù)所述目標(biāo)補(bǔ)丁進(jìn)行內(nèi)核修復(fù)，包括：

驗(yàn)證所述目標(biāo)補(bǔ)丁的完整性，得到第二驗(yàn)證結(jié)果；

根據(jù)所述第二驗(yàn)證結(jié)果將所述目標(biāo)補(bǔ)丁進(jìn)行寫出，并獲取修補(bǔ)指令；

根據(jù)所述修補(bǔ)指令進(jìn)行內(nèi)核修復(fù)。