[发明专利]数据还原方法、装置、存储介质和计算设备

权利要求书

1.一种数据还原方法，其特征在于，包括：

获取应用程序app运行数据库的镜像数据信息集合，所述镜像数据信息集合中包括多组镜像数据信息，单组镜像数据信息包括：镜像数据以及所述镜像数据对应的加载地址起止范围和滑移slide值；

获取所述app运行过程中发生第一事件时对应的第一加载地址；

根据所述第一加载地址确定所述第一事件在所述镜像数据信息集合中对应的镜像数据信息组；

根据所述镜像数据信息组确定所述第一事件对应的符号地址。

2.根据权利要求1所述的方法，其特征在于，

所述根据所述第一加载地址确定所述第一事件在所述镜像数据信息集合中对应的镜像数据信息组，包括：

在所述镜像数据信息集合中查找所述第一加载地址，如果所述第一加载地址落入第一组镜像数据信息中的加载地址起止范围，则确定所述第一事件对应于所述第一组镜像数据信息。

3.根据权利要求2所述的方法，其特征在于，

根据所述镜像数据信息组确定所述第一事件对应的符号地址，包括：

根据所述第一组镜像数据信息中的滑移slide值，确定所述第一加载地址对应的符号地址。

4.根据权利要求3所述的方法，其特征在于，

根据所述镜像数据信息组确定所述第一事件对应的符号地址，包括：

以所述第一加载地址的值减去所述滑移slide值，得到所述第一事件对应的符号地址。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述镜像数据信息集合中的多组镜像数据信息按照预定顺序排序；

存储排序后的所述镜像数据信息集合。

6.根据权利要求5所述的方法，其特征在于，

根据所述第一加载地址确定所述第一事件在所述镜像数据信息集合中对应的镜像数据信息组，包括：

在所述镜像数据信息集合中，使用二分法查找所述第一加载地址，如果所述第一加载地址落入第一组镜像数据信息中的加载地址起止范围，则确定所述第一事件对应于所述第一组镜像数据信息。

7.根据权利要求2至4和6中任一项所述的方法，其特征在于，

所述单组镜像数据信息还包括：镜像数据对应的镜像索引；

所述方法还包括：

基于所述第一组镜像数据信息中的镜像索引，获取所述第一事件对应的镜像基址和符号表地址；

基于所述第一事件对应的符号地址以及所述第一事件对应的镜像基址和符号表地址，确定所述第一事件的符号信息。

8.一种数据还原装置，其特征在于，包括：

镜像数据信息集合获取模块，用于获取app运行数据库的镜像数据信息集合，所述镜像数据信息集合中包括多组镜像数据信息，单组镜像数据信息包括：镜像数据以及所述镜像数据对应的加载地址起止范围和滑移slide值；

加载地址获取模块，用于获取所述app运行过程中发生第一事件时对应的第一加载地址；

镜像数据信息组确定模块，用于根据所述第一加载地址，确定所述第一事件在所述镜像数据信息集合中对应的镜像数据信息组；

符号地址确定模块，用于根据所述镜像数据信息组，确定所述第一事件对应的符号地址。

9.一种计算设备，其特征在于，包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如权利要求1-7中任一项所述的数据还原方法。

10.一种非易失性计算机可读存储介质，其存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7中任一项所述的数据还原方法。