[发明专利]软件字节码同源性分析方法、装置和设备

权利要求书

1.一种软件字节码同源性分析方法，其特征在于，包括：

获取经过编译后的第一jar文件，并确定所述第一jar文件依赖的外部类，所述外部类为字节码中的一种；

根据所述第一jar文件中所包括的第一文件和所述外部类，确定所述第一jar文件对应的至少一个依赖组件，所述第一文件包括pom.xml文件和/或MANIFEST.MF文件，所述第一jar文件和所述依赖组件之间具有同源性；

判断所述依赖组件是否存在故障；

若所述至少一个依赖组件中有目标依赖组件存在故障，则输出提示消息，所述提示消息用于提示用户所述目标依赖组件存在故障。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第一jar文件中所包括的第一文件和所述外部类，确定所述第一jar文件对应的至少一个依赖组件，包括：

根据所述第一jar文件中所包括的第一文件，确定所述第一jar文件所依赖的第二jar文件，将所述第二jar文件作为新的第一jar文件，并重复执行此步骤，直至不存在所述第一jar文件所依赖的第二jar文件；

根据所有得到的第二jar文件和所述外部类，确定所述至少一个依赖组件。

3.根据权利要求2所述的方法，其特征在于，所述根据所述第一jar文件所包括的第一文件，确定所述第一jar文件所依赖的第二jar文件，包括：

根据所述第一文件，确定所述第一jar文件对应的软件开发工具包JDK的版本和所述第二jar文件的属性信息，所述属性信息包括名称和/或版本号；

根据所述软件开发工具包JDK的版本和所述第二jar文件的属性信息，确定所述第一jar文件所依赖的第二jar文件。

4.根据权利要求2或3所述的方法，其特征在于，所述确定所述第一jar文件依赖的外部类，包括：

对所述第一jar文件进行反编译，得到第一java工程文件；

根据所述第一java工程文件，得到所述第一jar文件依赖的所述外部类。

5.根据权利要求2所述的方法，其特征在于，所述根据所有得到的第二jar文件和所述外部类，确定所述至少一个依赖组件，包括：

获取任一所述第二jar文件对应的第二java工程文件；

根据所述第二java工程文件，确定所述第二jar文件中所包括的类；

将所述所有得到的第二jar文件中包括的类中与所述外部类一致的第二jar文件，确定为所述至少一个依赖组件。

6.根据权利要求3所述的方法，其特征在于，所述第一文件包括pom.xml文件；

根据所述第一文件，确定所述第二jar文件的属性信息，包括：

根据所述第一文件，确定类路径文件和/或依赖文件；

根据所述类路径文件和/或所述依赖文件，确定所述第二jar文件的属性信息。

7.根据权利要求3所述的方法，其特征在于，所述第一文件包括MANIFEST.MF文件；

根据所述第一文件，确定所述第二jar文件的属性信息，包括：

根据所述第一文件，确定引入的包文件；

根据所述引入的包文件，确定所述第二jar文件的属性信息。

8.一种软件字节码同源性分析装置，其特征在于，包括：

获取模块，用于获取经过编译后的第一jar文件，并确定所述第一jar文件依赖的外部类，所述外部类为字节码中的一种；

处理模块，根据所述第一jar文件中所包括的第一文件和所述外部类，确定所述第一jar文件对应的至少一个依赖组件，所述第一文件包括pom.xml文件和/或MANIFEST.MF文件，所述第一jar文件和所述依赖组件之间具有同源性；

判断模块，用于判断所述依赖组件是否存在故障；

输出模块，用于若所述至少一个依赖组件中有目标依赖组件存在故障，则输出提示消息，所述提示消息用于提示用户所述目标依赖组件存在故障。