[發明專利]嵌入式系統內存改寫監測方法、裝置、設備及存儲介質

在審

• 申請號: 202011270848.8
• 申請日: 2020-11-13
• 公開（公告）號: CN114490310A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 賈國棟;陳劍
• 申請（專利權）人: 大唐移動通信設備有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36;G06F8/53
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 項京;丁蕓

本申請實施例提供了嵌入式系統內存改寫監測方法、裝置、設備及存儲介質，獲取嵌入式系統中由內存改寫而導致異常的異常線程的運行數據；根據異常線程的運行數據，確定發生異常的內存地址或內存變量，得到待監測內存地址或內存變量；運行嵌入式系統，并通過預設的監測程序監測待監測內存地址或內存變量；在待監測內存地址或內存變量被異常改寫時，通過預設調用工具獲取待監測內存地址或內存變量的調用棧信息。實現了對嵌入式系統中的內存改寫的自動化監測，并且獲取了內存改寫時的調用棧信息，能夠方便定位改寫原因。

技術領域

本申請涉及計算機技術領域，特別是涉及嵌入式系統內存改寫監測方法、裝置、設備及存儲介質。

背景技術

嵌入式系統是以應用為中心，以現代計算機技術為基礎，能夠根據用戶需求(例如，功能、可靠性、成本、體積、功耗、環境等)靈活裁剪軟硬件模塊的專用計算機系統。

嵌入式系統由硬件和軟件組成.是能夠獨立進行運作的器件。其軟件內容只包括軟件運行環境及其操作系統。硬件內容可以包括處理器、存儲器、通信模塊等。相比于一般的計算機處理系統而言，嵌入式系統存在較大的差異性，它不能實現大容量的存儲功能，因為沒有與之相匹配的大容量介質。在嵌入式系統中，由于內存變量沒有明確的空間隔離，在同一個進程內，各個子系統共享同一塊內存空間，所以經常發生內存改寫的問題，從而導致進程訪問內存數據錯誤的情況，容易導致進程崩潰。因此，希望對嵌入式系統中的內存改寫進行監測。

發明內容

本申請實施例的目的在于提供一種嵌入式系統內存改寫監測方法、裝置、設備及存儲介質，以實現對嵌入式系統中的內存改寫進行監測。具體技術方案如下：

第一方面，本申請實施例提供了一種嵌入式系統內存改寫監測方法，所述方法包括：

獲取嵌入式系統中由內存改寫而導致異常的異常線程的運行數據；

根據所述異常線程的運行數據，確定發生異常的內存地址或內存變量，得到待監測內存地址或內存變量；

運行所述嵌入式系統，并通過預設的監測程序監測所述待監測內存地址或內存變量；

在所述待監測內存地址或內存變量被異常改寫時，通過預設調用工具獲取所述待監測內存地址或內存變量的調用棧信息。

在一種可能的實施方式中，所述根據所述異常線程的運行數據，確定發生異常的內存地址或內存變量，得到待監測內存地址或內存變量，包括：

對所述異常線程的運行數據進行反匯編，得到匯編數據；

根據所述匯編數據得到內存改寫的位置；

根據所述內存改寫的位置，確定發生異常的內存地址或內存變量，得到待監測內存地址或內存變量。

在一種可能的實施方式中，所述運行所述嵌入式系統，并通過預設的監測程序監測所述待監測內存地址或內存變量，包括：

根據所述匯編數據，確定所述嵌入式系統中內存變量被改寫的代碼段，針對所述內存變量被改寫的代碼段添加監測函數；

運行添加監測函數后的嵌入式系統，并利用所述監測函數監測所述待監測內存地址或內存變量。

在一種可能的實施方式中，所述在所述待監測內存地址或內存變量被異常改寫時，通過預設調用工具獲取所述待監測內存地址或內存變量的調用棧信息，包括：

在所述待監測內存地址或內存變量被異常改寫時觸發斷點，并通過程序調試工具GDB調用call函數，以獲取異常修改改寫所述待監測內存地址或內存變量的調用棧信息。

第二方面，本申請實施例提供了一種嵌入式系統內存改寫監測裝置，其特征在于，所述裝置包括：

運行數據獲取模塊，用于獲取嵌入式系統中由內存改寫而導致異常的異常線程的運行數據；