[发明专利]嵌入式系统内存改写监测方法、装置、设备及存储介质

权利要求书

1.一种嵌入式系统内存改写监测方法，其特征在于，所述方法包括：

获取嵌入式系统中由内存改写而导致异常的异常线程的运行数据；

根据所述异常线程的运行数据，确定发生异常的内存地址或内存变量，得到待监测内存地址或内存变量；

运行所述嵌入式系统，并通过预设的监测程序监测所述待监测内存地址或内存变量；

在所述待监测内存地址或内存变量被异常改写时，通过预设调用工具获取所述待监测内存地址或内存变量的调用栈信息。

2.根据权利要求1所述的方法，其特征在于，所述根据所述异常线程的运行数据，确定发生异常的内存地址或内存变量，得到待监测内存地址或内存变量，包括：

对所述异常线程的运行数据进行反汇编，得到汇编数据；

根据所述汇编数据得到内存改写的位置；

根据所述内存改写的位置，确定发生异常的内存地址或内存变量，得到待监测内存地址或内存变量。

3.根据权利要求2所述的方法，其特征在于，所述运行所述嵌入式系统，并通过预设的监测程序监测所述待监测内存地址或内存变量，包括：

根据所述汇编数据，确定所述嵌入式系统中内存变量被改写的代码段，针对所述内存变量被改写的代码段添加监测函数；

运行添加监测函数后的嵌入式系统，并利用所述监测函数监测所述待监测内存地址或内存变量。

4.根据权利要求1-3任一所述的方法，其特征在于，所述在所述待监测内存地址或内存变量被异常改写时，通过预设调用工具获取所述待监测内存地址或内存变量的调用栈信息，包括：

在所述待监测内存地址或内存变量被异常改写时触发断点，并通过程序调试工具GDB调用call函数，以获取异常修改改写所述待监测内存地址或内存变量的调用栈信息。

5.一种嵌入式系统内存改写监测装置，其特征在于，所述装置包括：

运行数据获取模块，用于获取嵌入式系统中由内存改写而导致异常的异常线程的运行数据；

待监测内存获取模块，用于根据所述异常线程的运行数据，确定发生异常的内存地址或内存变量，得到待监测内存地址或内存变量；

内存监测获取模块，用于运行所述嵌入式系统，并通过预设的监测程序监测所述待监测内存地址或内存变量；

调用栈信息获取模块，用于在所述待监测内存地址或内存变量被异常改写时，通过预设调用工具获取所述待监测内存地址或内存变量的调用栈信息。

6.根据权利要求5所述的装置，其特征在于，所述待监测内存获取模块，具体用于：对所述异常线程的运行数据进行反汇编，得到汇编数据；根据所述汇编数据得到内存改写的位置；根据所述内存改写的位置，确定发生异常的内存地址或内存变量，得到待监测内存地址或内存变量。

7.根据权利要求6所述的装置，其特征在于，所述内存监测获取模块，具体用于：根据所述汇编数据，确定所述嵌入式系统中内存变量被改写的代码段，针对所述内存变量被改写的代码段添加监测函数；运行添加监测函数后的嵌入式系统，并利用所述监测函数监测所述待监测内存地址或内存变量。

8.根据权利要求5-7任一所述的装置，其特征在于，所述调用栈信息获取模块，具体用于：在所述待监测内存地址或内存变量被异常改写时触发断点，并通过程序调试工具GDB调用call函数，以获取异常修改改写所述待监测内存地址或内存变量的调用栈信息。

9.一种电子设备，其特征在于，包括处理器及存储器；

所述存储器，用于存放计算机程序；

所述处理器，用于执行所述存储器上所存放的程序时，实现权利要求1-4任一所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-4任一所述的方法。