[發(fā)明專利]弱內(nèi)存序的檢測修復(fù)方法、系統(tǒng)及相關(guān)設(shè)備

在審

• 申請?zhí)枺?/td>: 202111160173.6
• 申請日: 2021-09-30
• 公開（公告）號(hào): CN115904768A
• 公開（公告）日: 2023-04-04
• 發(fā)明（設(shè)計(jì)）人: 侯凱;張汝濤
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): G06F11/07
• 分類號(hào): G06F11/07;G06F8/76
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 熊永強(qiáng);李稷芳

1.一種弱內(nèi)存序的檢測修復(fù)方法，其特征在于，所述方法包括：

提供程序輸入接口，所述程序輸入接口用于獲取用戶上傳的程序；

對所述程序進(jìn)行弱內(nèi)存序檢測，輸出檢測結(jié)果，所述檢測結(jié)果包括需要修復(fù)的代碼在所述程序中的位置信息；

根據(jù)所述位置信息，輸出所述程序進(jìn)行弱內(nèi)存序修復(fù)的范圍信息，所述范圍信息對應(yīng)的代碼至少包括所述需要修復(fù)的代碼；

對所述范圍信息對應(yīng)的代碼進(jìn)行弱內(nèi)存序修復(fù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述位置信息，輸出所述程序進(jìn)行弱內(nèi)存序修復(fù)的范圍信息包括：

獲取用戶輸入的修復(fù)粒度，根據(jù)所述用戶輸入的修復(fù)粒度對所述需要修復(fù)的代碼在所述程序中的位置信息進(jìn)行擴(kuò)大，獲得所述范圍信息。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述范圍信息包括文件列表，所述文件列表包括所述程序的文件名稱、文件路徑、文件本身中的一項(xiàng)或者多項(xiàng)，所述文件列表對應(yīng)的程序文件是所述需要修復(fù)的代碼所在的程序文件，所述對所述范圍信息對應(yīng)的代碼進(jìn)行弱內(nèi)存序修復(fù)包括：

對所述文件列表對應(yīng)的程序文件進(jìn)行弱內(nèi)存序修復(fù)。

4.根據(jù)權(quán)利要求1至3任一權(quán)利要求所述的方法，其特征在于，所述范圍信息包括函數(shù)，所述函數(shù)是所述需要修復(fù)的代碼使用的函數(shù)，所述對所述范圍信息對應(yīng)的代碼進(jìn)行弱內(nèi)存序修復(fù)包括：

對所述程序中使用所述函數(shù)的代碼段進(jìn)行弱內(nèi)存序修復(fù)。

5.根據(jù)權(quán)利要求1至3任一權(quán)利要求所述的方法，其特征在于，所述范圍信息包括類信息，所述類信息是所述需要修復(fù)的代碼所在的程序文件所屬的文件類的信息，所述對所述范圍信息對應(yīng)的代碼進(jìn)行弱內(nèi)存序修復(fù)包括：

對所述程序中屬于所述文件類的程序文件進(jìn)行弱內(nèi)存序修復(fù)。

6.根據(jù)權(quán)利要求1至3任一權(quán)利要求所述的方法，其特征在于，所述范圍信息包括庫信息，所述庫信息是需要修復(fù)的代碼所在的程序文件所使用的函數(shù)庫的信息，所述對所述范圍信息對應(yīng)的代碼進(jìn)行弱內(nèi)存序修復(fù)包括：

對所述程序中使用所述函數(shù)庫的程序文件進(jìn)行弱內(nèi)存序修復(fù)。

7.根據(jù)權(quán)利要求1至3任一權(quán)利要求所述的方法，其特征在于，所述范圍信息包括軟件模塊信息，所述軟件模塊信息是所述需要修復(fù)的代碼所在的程序文件所屬的軟件模塊的信息，所述對所述范圍信息對應(yīng)的代碼進(jìn)行弱內(nèi)存序修復(fù)包括：

對所述程序中屬于所述軟件模塊的程序文件進(jìn)行弱內(nèi)存序修復(fù)。

8.根據(jù)權(quán)利要求1至7任一權(quán)利要求所述的方法，其特征在于，所述對所述范圍信息對應(yīng)的代碼進(jìn)行弱內(nèi)存序修復(fù)包括：

根據(jù)所述范圍信息確定所述程序中的待修復(fù)代碼；

基于優(yōu)化策略對所述待修復(fù)代碼進(jìn)行弱內(nèi)存序修復(fù)，其中，所述優(yōu)化策略用于指示在所述待修復(fù)代碼中插入內(nèi)存屏障指令，所述內(nèi)存屏障指令位于非弱內(nèi)存序安全指令之前。

9.一種弱內(nèi)存序的檢測修復(fù)系統(tǒng)，其特征在于，所述系統(tǒng)包括：

接口提供單元，用于提供程序輸入接口，所述程序輸入接口用于獲取用戶上傳的程序；

程序檢測單元，用于對所述程序進(jìn)行弱內(nèi)存序檢測，輸出檢測結(jié)果，所述檢測結(jié)果包括需要修復(fù)的代碼在所述程序中的位置信息；

范圍確定單元，用于根據(jù)所述位置信息，輸出所述程序進(jìn)行弱內(nèi)存序修復(fù)的范圍信息，所述范圍信息對應(yīng)的代碼至少包括所述需要修復(fù)的代碼；

修復(fù)單元，用于對所述范圍信息對應(yīng)的代碼進(jìn)行弱內(nèi)存序修復(fù)。

10.根據(jù)權(quán)利要求9所述的系統(tǒng)，其特征在于，所述范圍確定單元，用于獲取用戶輸入的修復(fù)粒度，根據(jù)所述用戶輸入的修復(fù)粒度對所述需要修復(fù)的代碼在所述程序中的位置信息進(jìn)行擴(kuò)大，獲得所述范圍信息。