[发明专利]指令定位方法和装置

权利要求书

1.一种指令定位方法，其特征在于，所述方法包括：

确定待分析程序的输入数据或输出数据所使用的内存段；

基于所述内存段，执行如下指令定位步骤：

去除所述内存段的读写权限；

运行待分析程序；

响应于检测到读写数据异常信号，确定对应的读写指令在所述待分析程序中的位置，其中，所述读写数据异常信号用于表征向所述内存段写入数据时产生异常，所述读写指令用于对所述内存段进行读写操作；

响应于针对所述读写指令的逻辑分析结束，且确定需要继续进行逻辑分析，确定所述内存段中的数据的来源内存段，并基于所述来源内存段继续执行所述指令定位步骤。

2.根据权利要求1所述的方法，其特征在于，所述读写数据异常信号由预设的异常信号捕获处理程序检测。

3.根据权利要求1所述的方法，其特征在于，所述确定对应的读写指令在所述待分析程序中的位置，包括：

向程序调试器发送自定义信号；

程序调试器响应所述自定义信号，将所述待分析程序暂停于所述读写指令的位置。

4.根据权利要求1所述的方法，其特征在于，在所述确定对应的读写指令在所述待分析程序中的位置之后，所述方法还包括：

恢复所述内存段的读写权限。

5.根据权利要求1所述的方法，其特征在于，所述待分析程序是经过代码混淆处理的程序。

6.一种指令定位装置，其特征在于，所述装置包括：

第一确定模块，用于确定待分析程序的输入数据或输出数据所使用的内存段；

定位模块，用于基于所述内存段，执行如下指令定位步骤：

去除所述内存段的读写权限；

运行待分析程序；

响应于检测到读写数据异常信号，确定对应的读写指令在所述待分析程序中的位置，其中，所述读写数据异常信号用于表征向所述内存段写入数据时产生异常，所述读写指令用于对所述内存段进行读写操作；

第二确定模块，用于响应于针对所述读写指令的逻辑分析结束，且确定需要继续进行逻辑分析，确定所述内存段中的数据的来源内存段，并基于所述来源内存段继续执行所述指令定位步骤。

7.根据权利要求6所述的装置，其特征在于，所述读写数据异常信号由预设的异常信号捕获处理程序检测。

8.根据权利要求6所述的装置，其特征在于，所述定位模块包括：

发送单元，用于向程序调试器发送自定义信号；

程序调试器用于响应所述自定义信号，将所述待分析程序暂停于所述读写指令的位置。

9.一种电子设备，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-5中任一所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-5中任一所述的方法。