公开(公告)号：CN114281338B

公开(公告)日：2024-05-28

申请号：CN202111413438.9

申请日：2021-11-25

Applicant: 中国科学院信息工程研究所

Inventor： 张禹 ,  邹燕燕 ,  孙俭 ,  钟楠宇 ,  刘宝旭 ,  霍玮

IPC: G06F8/41 ,  G06F9/455 ,  G06F12/06

Abstract: 本发明公开了一种获取Linux内核中数据结构偏移的方法和装置。本方法为：对于给定的包含目标Linux内核文件的N个Linux源代码版本，对每一版本的所有函数进行静态源代码分析，获取所有包含指定结构体S的指定域f的引用并且不是显式声明为内联函数的函数，并计算每一所述函数关于所述指定结构体S和所述指定域f的特征，生成一函数列表；然后依据函数声明求取N个函数列表的交集，生成跨版本的通用函数列表；然后将复杂性最低的稳定函数的部分特征作为引用向量；利用所述引用向量对目标内核文件进行分析，获得引用向量对应的函数的汇编代码中对于初始结构体S的所有域引用；依据所述引用向量中的特征获得对应的域引用确定偏移量。

公开(公告)号：CN114281338A

公开(公告)日：2022-04-05

申请号：CN202111413438.9

申请日：2021-11-25

Applicant: 中国科学院信息工程研究所

Inventor： 张禹 ,  邹燕燕 ,  孙俭 ,  钟楠宇 ,  刘宝旭 ,  霍玮

IPC: G06F8/41 ,  G06F9/455 ,  G06F12/06

Abstract: 本发明公开了一种获取Linux内核中数据结构偏移的方法和装置。本方法为：对于给定的包含目标Linux内核文件的N个Linux源代码版本，对每一版本的所有函数进行静态源代码分析，获取所有包含指定结构体S的指定域f的引用并且不是显式声明为内联函数的函数，并计算每一所述函数关于所述指定结构体S和所述指定域f的特征，生成一函数列表；然后依据函数声明求取N个函数列表的交集，生成跨版本的通用函数列表；然后将复杂性最低的稳定函数的部分特征作为引用向量；利用所述引用向量对目标内核文件进行分析，获得引用向量对应的函数的汇编代码中对于初始结构体S的所有域引用；依据所述引用向量中的特征获得对应的域引用确定偏移量。