[发明专利]一种终端应用行为反射的处理方法

摘要

本发明公开了一种终端应用行为反射的处理方法，通过行为解释器，生成一个完整、准确、详实的应用行为自述，即终端应用应用行为的运行时模型，克服了现有技术在动态、多变、难控的应用运行时的不足，实现了对终端应用应用行为的灵活、完整的监测，然后基于生成的运行时模型，定义运行时模型上的操作以及模型片段在堆、栈区域影响的等价性，实现了复杂的应用行为模型的分解，可操作的模型片段，并基于分解的模型片段，建立行为模型与应用状态和应用代码的因果关联，实现了在终端应用运行时对其应用行为的指令级别的控制。

主权项

1.一种终端应用行为反射的处理方法，其特征在于，所述方法包括：构造所述终端应用的运行时模型，所述运行时模型包括运行时栈模型和运行时堆模型；基于所述运行时模型，对所述终端应用的应用行为进行控制；其中：构造所述终端应用行为的运行时栈模型的子步骤包括：在所述终端应用运行时，获取所述终端应用的内存中真正执行的代码，并对所述真正执行的代码进行抽象，生成控制流图；针对所述控制流图，将需要监测的控制流图输入至预设的行为解释器；利用所述行为解释器对所述需要监测的控制流图进行解释执行，生成所述终端应用运行时的栈活动；在所述终端应用运行时，生成所述栈活动的控制流间的依赖关系，得到所述终端应用行为的运行时栈模型；构造所述终端应用行为的运行时堆模型的子步骤包括：在所述终端应用运行时，生成堆区的初始状态；生成堆操作活动，得到所述终端应用行为的运行时堆模型；基于所述运行时模型，对所述终端应用的应用行为进行控制的子步骤包括：预定义对所述运行时模型的操作以及模型片段在堆、栈区域影响的等价性；对所述运行时模型保持所述等价性进行转换，对所述运行时模型进行分解，得到一组可操作的模型片段；根据分解后的模型片段，建立所述运行时模型与应用状态和应用代码的因果关联，以对所述终端应用行为进行控制。