[发明专利]动态探测程序执行路径的方法、装置和计算机系统

权利要求书

1.一种动态探测程序执行路径的方法，所述方法应用于具有指令转移记录功能的处理器的计算机系统，所述处理器记录所述计算机系统上运行的每个程序的指令转移信息集合，其特征在于，所述方法包括：

根据被探测程序的进程特征码从所述处理器记录的指令转移信息中获取所述被探测程序的指令转移信息集合，所述指令转移信息集合包括至少一个指令转移信息，所述每一指令转移信息包括指令转移前后运行的指令所属的函数的符号表；

根据所述每一指令转移信息包括的所述每一指令转移前后运行的指令所属的函数的符号表，生成所述被探测程序的程序执行路径，所述被探测程序的程序执行路径包括所述被探测程序运行过程中的函数调用关系。

2.根据权利要求1所述的方法，其特征在于，在生成所述被探测程序的程序执行路径前还包括：

判断所述指令转移信息集合中是否包括第一类指令转移信息，所述第一类指令转移信息为指令转移前后的指令所属的函数的符号表相同的指令转移信息；

若所述指令转移信息集合中包括所述第一类指令转移信息，从所述被探测程序的指令转移信息集合中过滤所述第一类指令转移信息，获得第一类指令转移信息集合。

3.根据权利要求1或2所述的方法，其特征在于，所述指令转移信息集合的每一指令转移信息还包括所述每一指令转移前后运行的指令所属的函数的特权级别；

在生成所述被探测程序的程序执行路径前还包括：

判断所述指令转移信息集合中是否包括第二类指令转移信息，所述第二类指令转移信息为指令转移后运行的指令所属的函数的特权级别和预配置的特权级别不同的指令转移信息；

若所述指令转移信息集合中包括所述第二类指令转移信息，过滤所述第二类指令转移信息。

4.根据权利要求3所述的方法，其特征在于，在所述生成所述被探测程序的程序执行路径后还包括：

判断所述指令转移信息集合中是否包括第三类指令转移信息，所述第三类指令转移信息是指令转移前后运行的指令所属的函数的特权级别不同；

若所述指令转移信息集合中包括第三类指令转移信息，将所述第三类指令转移信息对应的函数调用确定为跨特权级别的函数调用。

5.根据权利要求1-4任一项所述的方法，其特征在于，在根据被探测程序的进程特征码获取所述被探测程序的指令转移信息集合前还包括：

将所述处理器记录的计算机系统上运行的程序的指令转移信息存储在预配置的存储区；

所述根据被探测程序的进程特征码从所述处理器记录的指令转移信息集合中获取所述被探测程序的指令转移信息集合具体为：

根据被探测程序的进程特征码从存储在预配置的存储中的指令转移信息集合中，获取所述被探测程序的指令转移信息集合。

6.根据权利要求5所述的方法，其特征在于，所述预配置的内存区为操作系统运行在内核态时计算机系统可使用的存储区。

7.一种动态探测程序执行路径的装置，其特征在于，所述装置包括：获取单元和生成单元；

所述获取单元，用于根据被探测程序的进程特征码从处理器记录的指令转移信息集合中获取所述被探测程序的指令转移信息集合，所述指令转移信息集合包括至少一个指令转移信息，所述每一指令转移信息包括指令转移前后运行的指令所属的函数的符号表；

所述生成单元，用于根据所述获取单元获取的所述指令转移信息集合中的每一指令转移信息包括的所述每一指令转移前后运行的指令所属的函数的符号表，获得所述被探测程序的程序执行路径，所述被探测程序的程序执行路径包括所述被探测程序运行过程中的函数调用关系。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括第一过滤单元，用于判断所述获取单元获取的指令转移信息集合中是否包括指令转移前后的指令所属的函数的符号表相同的指令转移信息，若所述指令转移信息集合中包括第一类指令转移信息，过滤所述第一类指令转移信息。