买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
摘要:本发明公开了一种基于控制流监控的动态生成代码的指令转换方法,在指令标识阶段依次监视待处理可执行文件相关内存页的可执行属性修改及写操作,确定了动态生成代码所在位置与执行属性修改相关指令间的位置关系,以及动态生成代码所在的内存页和在内存页中的写操作相关地址范围,在实际执行阶段,通过在待处理可执行文件内与确定的指令地址相对应的位置增加指令断点,实现了对动态生成代码的以内存页为单位的预先指令转换,从而避免了以基本块为单位的指令转换,有效提高了动态指令转换的执行效率。
主权项:1.一种基于控制流监控的动态生成代码的指令转换方法,其特征在于,具体包括以下步骤:在指令标识阶段启动待处理可执行文件的执行,监视对内存页的可执行属性的修改操作,当出现修改操作时记录修改操作相关指令地址在待处理可执行文件中的位置偏移量及内存页所在寄存器,将该指令地址记为页属性修改指令,将当前内存页记为目标内存页,将目标内存页、页属性修改指令、位置偏移量及目标内存页所在寄存器添加到指令转换配置文件;继续监视目标内存页的写操作,如果执行了写操作则记录写操作的指令地址在待处理可执行文件的中的位置偏移量及目标内存页所在的寄存器,将该指令地址记为可执行页写指令;再根据可执行页写指令对待处理可执行文件进行反编译得到其所在函数的结束地址,记录该结束地址在待处理可执行文件的中的位置偏移量,并将该结束地址记为可执行页写函数结束指令,最后将目标内存页、可执行页写指令、位置偏移量及目标内存页所在寄存器,以及目标内存页、可执行页写函数结束指令、位置偏移量及目标内存页所在寄存器,均添加到指令转换配置文件,并将具有相同目标内存页的页属性修改指令相关条目从指令转换配置文件中删除;如果未执行写操作则不修改指令转换配置文件;直到待处理可执行文件执行完毕则结束指令标识阶段;在实际执行阶段,根据指令转换配置文件在待处理可执行文件中增加指令断点,其中,对于页属性修改指令增加的指令断点执行对该目标内存页的代码转换,对于可执行页写指令增加的指令断点执行获取目标内存页地址,对于可执行页写函数结束指令增加的指令断点执行获取相同目标内存页中前一断点输出的目标内存页地址,再对该目标内存页执行代码转换。
全文数据:
权利要求:
百度查询: 北京麟卓信息科技有限公司 一种基于控制流监控的动态生成代码的指令转换方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。