[发明专利]程序逆向分析方法、装置及电子设备

权利要求书

1.一种程序逆向分析方法，其特征在于，应用于电子设备，所述电子设备预存有与不同已知函数对应标准数据对，所述标准数据对包括特征输入数据及通过所述已知函数对所述特征输入数据进行处理获得的标准输出数据；所述方法包括：

确定待分析程序块；

分别将与各所述已知函数对应的特征输入数据传入所述待分析程序块进行处理，获得与各所述已知函数对应的目标输出数据；

针对各所述已知函数，检测与该已知函数对应的所述目标输出数据和所述标准输出数据是否相同；

将所述目标输出数据和所述标准输出数据相同的已知函数确定为与所述待分析程序块对应的函数。

2.根据权利要求1所述的方法，其特征在于，针对每个所述已知函数，所述电子设备预存有多个标准数据对；

所述分别将与各所述已知函数对应的特征输入数据传入所述待分析程序块进行处理，获得与各所述已知函数对应的目标输出数据的步骤，包括：

针对每个所述已知函数，分别将多个标准数据对中的特征输入数据传入所述待分析程序块进行处理，获得与各所述特征输入数据对应的目标输出数据，并将所述特征输入数据和与其对应的目标输出数据记为目标数据对；

所述针对各所述已知函数，检测与该已知函数对应的所述目标输出数据和所述标准输出数据是否相同的步骤，包括：

针对每个所述已知函数，将该已知函数的目标数据与标准数据对进行比对，检测各个所述目标数据对与各个所述标准数据对是否相符；

所述将所述目标输出数据和所述标准输出数据相同的已知函数确定为与所述待分析程序块对应的函数的步骤，包括：

将所述目标数据对与标准数据对相符程度最高的已知函数确定为与所述待分析程序块对应的函数。

3.根据权利要求1所述的方法，其特征在于，所述电子设备还预存有与不同的所述已知函数对应的验证数据对，所述验证数据对中包括验证输入数据及通过所述已知函数对所述验证输入数据进行处理获得的验证输出数据；

所述将所述目标输出数据和所述标准输出数据相同的已知函数确定为与所述待分析程序块对应的函数的步骤，包括：

针对所述目标输出数据和所述标准输出数据相同的已知函数，将与该已知函数的验证数据对中的验证输入数据传入所述待分析程序块进行处理；

检测所述待分析程序块的输出结果和所述验证输出数据是否相符；

若相符，则将查找到所述标准数据对对应的已知函数确定为与所述待分析程序块对应的函数。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获得待分析程序文件；

根据所述待分析程序文件的类型，从所述待分析程序文件中拆分出的多个待分析程序块。

5.根据权利要求4所述的方法，其特征在于，所述从所述待分析程序文件中拆分出的多个待分析程序块的步骤，包括：

以预设的函数起止指令和函数终止指令作为程序块的起止点，从所述待分析程序文件拆分为多个待分析程序块。

6.一种程序逆向分析装置，其特征在于，应用于电子设备，所述电子设备预存有与不同已知函数对应标准数据对，所述标准数据对包括特征输入数据及通过所述已知函数对所述特征输入数据进行处理获得的标准输出数据；所述装置包括：

程序块确定模块，用于确定待分析程序块；

数据分析模块，用于分别将与各所述已知函数对应的特征输入数据传入所述待分析程序块进行处理，获得与各所述已知函数对应的目标输出数据；

数据比对模块，用于针对各所述已知函数，检测与该已知函数对应的所述目标输出数据和所述标准输出数据是否相同；

函数确定模块，用于将所述目标输出数据和所述标准输出数据相同的已知函数确定为与所述待分析程序块对应的函数。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

程序拆分模块，用于获得待分析程序文件；根据所述待分析程序文件的类型，从所述待分析程序文件中拆分出的多个待分析程序块。