[发明专利]一种二进制程序分析方法、终端设备及存储介质

权利要求书

1.一种二进制程序分析方法，其特征在于，包括以下步骤：

S1：获取二进制程序的指令集架构特征；

S2：通过dump内存与该二进制程序的指令集架构特征进行特征匹配的方式，获取二进制程序的运行起始地址；

S3：通过二进制程序中的连续出现的多个常量字符串来提取二进制程序的只读数据区起始地址，并通过只读数据区起始地址之后连续多个不符合常量字符串特征的字符来获取只读数据区结束地址，从而得到只读数据区大小；

S4：通过分析二进制程序的堆栈初始化代码，将其中堆的起始地址作为二进制程序的数据区结束地址，将数据区结束地址减去只读数据区大小后得到数据区起始地址；

S5：根据二进制程序的运行起始地址、只读数据区起始地址和数据区起始地址，将二进制程序重新构造为可执行格式二进制程序文件；

S6：通过反编译工具对重新构造的可执行格式二进制程序文件进行反编译分析。

2.根据权利要求1所述的二进制程序分析方法，其特征在于：获取二进制程序的指令集架构的方式可以通过对应的嵌入式芯片资料或预先构建的指令架构特征集合来进行获取。

3.根据权利要求1所述的二进制程序分析方法，其特征在于：步骤S2中获取二进制程序的运行起始地址的方式还可以通过启动日志或中断向量表进行获取。

4.根据权利要求1所述的二进制程序分析方法，其特征在于：可执行格式二进制程序文件的文件格式包括：elf格式、exe格式、ipa格式。

5.根据权利要求1所述的二进制程序分析方法，其特征在于：步骤S5之前还包括：判断二进制程序中是否包含自定义格式的二进制子程序，如果包含，根据该自定义格式的二进制子程序的头部区的内容确定该自定义格式的二进制子程序的运行起始地址、只读数据区起始地址和数据区起始地址；

步骤S5中还包括：根据该自定义格式的二进制子程序的运行起始地址、只读数据区起始地址和数据区起始地址，将该自定义格式的二进制子程序重新构造为可执行格式二进制程序文件。

6.一种二进制程序分析终端设备，其特征在于：包括处理器、存储器以及存储在所述存储器中并在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1～5中任一所述方法的步骤。

7.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现如权利要求1～5中任一所述方法的步骤。