[發明專利]靜態代碼分析方法、分析裝置、電子設備及可讀存儲介質

在審

• 申請號: 202110674752.6
• 申請日: 2021-06-17
• 公開（公告）號: CN113377377A
• 公開（公告）日: 2021-09-10
• 發明（設計）人: 何子南;王凱;邢培康;李炯
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F8/41
• 分類號: G06F8/41;G06F21/56
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 鄢功軍

1.一種靜態代碼分析方法，包括：

獲取目標程序包和分析需求，其中，所述目標程序包中包括至少一個方法數據塊，其中，所述方法數據塊包括至少一行方法語句，所述方法語句用于實現一種語法功能；

解析所述目標程序包，以獲取至少一個方法對象；以及

基于所述分析需求，對所述至少一個方法對象進行分析。

2.根據權利要求1所述的方法，其中，所述解析所述目標程序包，以獲取至少一個方法對象，包括：

對于每一個方法數據塊，使用策略鏈解析所述方法數據塊中的至少一行方法語句，生成至少一個方法類語法樹；以及

序列化所述至少一個方法類語法樹，得到所述方法對象。

3.根據權利要求2所述的方法，其中，所述策略鏈中包括針對于每一種語法功能分別建立的多個方法解析器；

其中，所述使用策略鏈解析所述方法數據塊中的至少一行方法語句，生成至少一個方法類語法樹，包括：

針對每一行方法語句，依次使用所述多個方法解析器識別所述方法語句；以及

使用成功識別所述方法語句的方法解析器來解析所述方法語句，以生成方法類語法樹。

4.根據權利要求3所述的方法，還包括：

在所述多個方法解析器均無法識別所述方法語句的情況下，基于所述方法語句構建新的方法解析器；以及

將所述新的方法解析器加入所述策略鏈中。

5.根據權利要求1所述的方法，其中，所述基于所述分析需求，對所述至少一個方法對象進行分析，包括：

基于所述分析需求，確定目標語法功能和判斷規則；

根據所述目標語法功能，從所述至少一個方法對象中獲取至少一行目標語句；以及

基于所述判斷規則，判斷所述至少一行目標語句是否正確，以完成對所述至少一個方法對象的分析。

6.根據權利要求5所述的方法，其中，所述根據所述目標語法功能，從所述至少一個方法對象中獲取至少一行目標語句，包括：

解析所述至少一個方法對象，得到至少一個功能鏈表；

根據所述目標語法功能，從數據字典中獲取與所述目標語法功能對應的功能名稱；以及

從所述至少一個功能鏈表中提取包含所述功能名稱的語句，得到所述至少一個方法對象的至少一行目標語句。

7.根據權利要求5所述的方法，其中，所述基于所述判斷規則，判斷所述至少一行目標語句是否正確，包括：

根據所述目標語法功能，從數據字典中獲取與所述目標語法功能對應的至少一個判斷關鍵字；

針對每一行目標語句，根據所述至少一個判斷關鍵字來提取所述目標語句的語句屬性；以及

基于所述判斷規則，判斷所述目標語句的語句屬性是否正確，以判斷所述目標語句是否正確。

8.根據權利要求1～6中任一項所述的方法，其中，所述目標程序包包括EGL程序包。

9.一種靜態代碼分析裝置，包括：

獲取模塊，用于獲取目標程序包和分析需求，其中，所述目標程序包中包括至少一個方法數據塊，其中，所述方法數據塊包括至少一行方法語句，所述方法語句用于實現一種語法功能；

解析模塊，用于解析所述目標程序包，以獲取至少一個方法對象；以及

分析模塊，用于基于所述分析需求，對所述至少一個方法對象進行分析。

10.一種電子設備，包括：

一個或多個處理器；

存儲器，用于存儲一個或多個指令，

其中，當所述一個或多個指令被所述一個或多個處理器執行時，使得所述一個或多個處理器實現權利要求1至8中任一項所述的方法。

11.一種計算機可讀存儲介質，其上存儲有可執行指令，所述可執行指令被處理器執行時使處理器實現權利要求1至8中任一項所述的方法。

12.一種計算機程序產品，所述計算機程序產品包括計算機可執行指令，所述計算機可執行指令在被執行時用于實現權利要求1至8中任一項所述的方法。