[發明專利]嵌入式系統內存改寫監測方法、裝置、設備及存儲介質

在審

• 申請號: 202011270848.8
• 申請日: 2020-11-13
• 公開（公告）號: CN114490310A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 賈國棟;陳劍
• 申請（專利權）人: 大唐移動通信設備有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36;G06F8/53
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 項京;丁蕓

1.一種嵌入式系統內存改寫監測方法，其特征在于，所述方法包括：

獲取嵌入式系統中由內存改寫而導致異常的異常線程的運行數據；

根據所述異常線程的運行數據，確定發生異常的內存地址或內存變量，得到待監測內存地址或內存變量；

運行所述嵌入式系統，并通過預設的監測程序監測所述待監測內存地址或內存變量；

在所述待監測內存地址或內存變量被異常改寫時，通過預設調用工具獲取所述待監測內存地址或內存變量的調用棧信息。

2.根據權利要求1所述的方法，其特征在于，所述根據所述異常線程的運行數據，確定發生異常的內存地址或內存變量，得到待監測內存地址或內存變量，包括：

對所述異常線程的運行數據進行反匯編，得到匯編數據；

根據所述匯編數據得到內存改寫的位置；

根據所述內存改寫的位置，確定發生異常的內存地址或內存變量，得到待監測內存地址或內存變量。

3.根據權利要求2所述的方法，其特征在于，所述運行所述嵌入式系統，并通過預設的監測程序監測所述待監測內存地址或內存變量，包括：

根據所述匯編數據，確定所述嵌入式系統中內存變量被改寫的代碼段，針對所述內存變量被改寫的代碼段添加監測函數；

運行添加監測函數后的嵌入式系統，并利用所述監測函數監測所述待監測內存地址或內存變量。

4.根據權利要求1-3任一所述的方法，其特征在于，所述在所述待監測內存地址或內存變量被異常改寫時，通過預設調用工具獲取所述待監測內存地址或內存變量的調用棧信息，包括：

在所述待監測內存地址或內存變量被異常改寫時觸發斷點，并通過程序調試工具GDB調用call函數，以獲取異常修改改寫所述待監測內存地址或內存變量的調用棧信息。

5.一種嵌入式系統內存改寫監測裝置，其特征在于，所述裝置包括：

運行數據獲取模塊，用于獲取嵌入式系統中由內存改寫而導致異常的異常線程的運行數據；

待監測內存獲取模塊，用于根據所述異常線程的運行數據，確定發生異常的內存地址或內存變量，得到待監測內存地址或內存變量；

內存監測獲取模塊，用于運行所述嵌入式系統，并通過預設的監測程序監測所述待監測內存地址或內存變量；

調用棧信息獲取模塊，用于在所述待監測內存地址或內存變量被異常改寫時，通過預設調用工具獲取所述待監測內存地址或內存變量的調用棧信息。

6.根據權利要求5所述的裝置，其特征在于，所述待監測內存獲取模塊，具體用于：對所述異常線程的運行數據進行反匯編，得到匯編數據；根據所述匯編數據得到內存改寫的位置；根據所述內存改寫的位置，確定發生異常的內存地址或內存變量，得到待監測內存地址或內存變量。

7.根據權利要求6所述的裝置，其特征在于，所述內存監測獲取模塊，具體用于：根據所述匯編數據，確定所述嵌入式系統中內存變量被改寫的代碼段，針對所述內存變量被改寫的代碼段添加監測函數；運行添加監測函數后的嵌入式系統，并利用所述監測函數監測所述待監測內存地址或內存變量。

8.根據權利要求5-7任一所述的裝置，其特征在于，所述調用棧信息獲取模塊，具體用于：在所述待監測內存地址或內存變量被異常改寫時觸發斷點，并通過程序調試工具GDB調用call函數，以獲取異常修改改寫所述待監測內存地址或內存變量的調用棧信息。

9.一種電子設備，其特征在于，包括處理器及存儲器；

所述存儲器，用于存放計算機程序；

所述處理器，用于執行所述存儲器上所存放的程序時，實現權利要求1-4任一所述的方法。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質內存儲有計算機程序，所述計算機程序被處理器執行時實現權利要求1-4任一所述的方法。