[发明专利]链接库检测方法、装置、电子设备和计算机可读存储介质

权利要求书

1.一种链接库确定方法，其特征在于，包括：

获取目标二进制代码中的目标特征信息；

将所述目标特征信息与链接库的特征信息进行匹配，以确定所述目标二进制代码调用的目标链接库；

通过静态程序分析获得所述目标二进制代码中数据和函数的引用关系；

根据所述目标链接库对所述目标二进制代码中数据和函数的引用关系进行分析，在目标二进制代码中确定包括所述目标链接库版本信息的目标函数；

根据所述目标函数确定所述目标链接库的版本信息。

2.根据权利要求1所述方法，其特征在于，所述目标链接库包括第一函数，所述第一函数包括版本信息和第一符号特征；其中，根据所述目标链接库对所述目标二进制代码中数据和函数的引用关系进行分析，在目标二进制代码中确定包括所述目标链接库版本信息的目标函数，包括：

在所述目标二进制代码中确定与所述第一符号特征匹配的第二符号特征；

根据所述数据和函数的引用关系确定调用所述第二符号特征的第二函数；

若所述第二函数与所述第一函数具有相同的函数名，则所述第二函数就是所述目标函数。

3.根据权利要求1或2所述方法，其特征在于，根据所述目标函数确定所述目标链接库的版本信息，包括：

根据版本信息在所述第一函数中的位置对所述目标函数进行信息提取，以获取所述目标二进制代码调用的目标链接库的版本信息。

4.根据权利要求1所述方法，其特征在于，所述目标链接库包括第三函数，所述第三函数调用目标返回函数，所述目标返回函数返回版本信息；其中，根据所述目标链接库对所述目标二进制代码中数据和函数的引用关系进行分析，在目标二进制代码中确定包括所述目标链接库版本信息的目标函数，包括：

在所述目标二进制代码中确定与所述第三函数的函数名相同的第四函数；

根据所述数据和函数的引用关系确定所述第四函数是否调用返回函数；

若所述第四函数调用返回函数，则所述第四函数为所述目标函数。

5.根据权利要求1所述方法，其特征在于，通过静态程序分析获得所述目标二进制代码中数据和函数的引用关系，包括：

对所述目标二进制代码进行翻译，获得目标二进制代码的中间表示；

根据所述目标二进制代码的中间表示获得函数调用图和控制流图；

根据所述函数调用图和所述控制流图确定数据和函数的引用关系。

6.根据权利要求1所述方法，其特征在于，所述目标特征信息包括常量特征信息；其中，将所述目标特征信息与链接库的特征信息进行匹配，以确定所述目标二进制代码调用的目标链接库，包括：

将所述常量特征信息与所述链接库的常量特征库做匹配以确定有效特征；

根据所述有效特征在所述常量特征库中的比例确定所述目标链接库和候选链接库；

根据所述候选链接库的内存特征确定所述目标二进制代码调用的目标链接库。

7.根据权利要求6所述方法，其特征在于，根据所述有效特征在所述常量特征库中的比例确定所述目标链接库和候选链接库，包括：

若所述比例大于第一阈值，则所述常量特征库对应的链接库为所述目标链接库；

若所述比例小于或等于所述第一阈值且大于第二阈值，则所述常量特征库对应的链接库为候选链接库。

8.根据权利要求6所述方法，其特征在于，所述常量特征信息包括第五函数名；其中，根据所述候选链接库的内存特征确定所述目标二进制代码调用的目标链接库，包括：

获取所述候选链接库中的第六函数，运行所述第六函数生成所述候选链接库的内存特征；

根据所述第五函数名在所述目标二进制代码中确定与所述第六函数匹配的目标运行函数；

运行所述目标运行函数，获得目标内存特征；

将所述目标内存特征与所述候选链接库的内存特征做匹配，若匹配成功，则所述候选链接库为所述目标链接库。