代码定位方法、装置、设备以及存储介质与流程

本申请涉及软件开发，尤其涉及一种代码定位方法、装置、设备以及存储介质。

背景技术：

1、在恶意代码分析、逆向分析过程中，经常需要在只有机器字节码文件的情况下找到特定功能对应的字节码。

2、但一些高级编程语言被组态编程软件编译成机器字节码后，可读性很差，几乎无法直接找到特定功能对应的字节码。

3、上述内容仅用于辅助理解本申请的技术方案，并不代表承认上述内容是现有技术。

技术实现思路

1、本申请的主要目的在于提供一种代码定位方法、装置、设备以及存储介质，旨在解决目前的机器字节码可读性很差，几乎无法直接找到特定功能对应的字节码的技术问题。

2、为实现上述目的，本申请提出一种代码定位方法，所述的方法包括：

3、获取机器字节码；

4、通过反汇编工具将所述机器字节码反汇编成汇编码；

5、基于所述汇编码，结合预先选择的立即数编写测试代码；

6、执行所述测试代码并搜索所述立即数，定位到目标功能对应的代码。

7、在一实施例中，所述获取机器字节码的步骤之后包括：

8、对所述机器字节码进行目标格式转换；

9、所述通过反汇编工具将所述机器字节码反汇编成汇编码的步骤包括：

10、通过所述反汇编工具将格式转换后的机器字节码反汇编成所述汇编码。

11、在一实施例中，所述获取机器字节码的步骤之前包括：

12、根据可编程逻辑控制器的指令集和功能模块选择所述立即数。

13、在一实施例中，所述基于所述汇编码，结合预先选择的立即数编写测试代码的步骤包括：

14、基于所述汇编码，结合所述预先选择的立即数编写调用目标功能块的代码；

15、所述执行所述测试代码并搜索所述立即数，定位到目标功能对应的代码的步骤包括：

16、执行所述调用目标功能块的代码，并搜索所述立即数，定位到所述目标功能对应的代码。

17、在一实施例中，所述执行所述测试代码并搜索所述立即数，定位到目标功能对应的代码的步骤包括：

18、使用调试工具对所述测试代码进行单步调试，记录所述测试代码的执行过程和寄存器状态；

19、基于所述执行过程和所述寄存器状态搜索所述立即数；

20、基于所述立即数定位到所述目标功能对应的代码。

21、在一实施例中，所述执行所述测试代码并搜索所述立即数，定位到目标功能对应的代码的步骤之后包括：

22、标记所述机器字节码中相关的字节码。

23、在一实施例中，所述标记所述机器字节码中相关的字节码的步骤之后包括：

24、记录测试结果；

25、基于所述测试结果和所述相关的字节码优化所述测试代码，返回执行步骤：执行所述测试代码并搜索所述立即数，定位到目标功能对应的代码。

26、此外，为实现上述目的，本申请还提出一种代码定位装置，所述代码定位装置包括：

27、数据获取模块，用于获取机器字节码；

28、反汇编模块，用于通过反汇编工具将所述机器字节码反汇编成汇编码；

29、代码编写模块，用于基于所述汇编码，结合预先选择的立即数编写测试代码；

30、代码执行模块，用于执行所述测试代码并搜索所述立即数，定位到目标功能对应的代码。

31、此外，为实现上述目的，本申请还提出一种代码定位设备，所述设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序配置为实现如上文所述的代码定位方法的步骤。

32、此外，为实现上述目的，本申请还提出一种存储介质，所述存储介质为计算机可读存储介质，所述存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上文所述的代码定位方法的步骤。

33、本申请提出的一个或多个技术方案，至少具有以下技术效果：

34、本申请通过基于汇编码，结合预先选择的立即数编写测试代码，执行所述测试代码并搜索所述立即数，定位到目标功能对应的代码，使用立即数作为定位的依据，可以更快速和准确地找到目标功能对应的代码。因为立即数在代码中通常是特定的标识符或数据，通过其出现的位置和上下文，可以明确识别目标功能的位置。

技术特征：

1.一种代码定位方法，其特征在于，所述方法包括：

2.如权利要求1所述的方法，其特征在于，所述获取机器字节码的步骤之后包括：

3.如权利要求1所述的方法，其特征在于，所述获取机器字节码的步骤之前包括：

4.如权利要求1所述的方法，其特征在于，所述基于所述汇编码，结合预先选择的立即数编写测试代码的步骤包括：

5.如权利要求1所述的方法，其特征在于，所述执行所述测试代码并搜索所述立即数，定位到目标功能对应的代码的步骤包括：

6.如权利要求1所述的方法，其特征在于，所述执行所述测试代码并搜索所述立即数，定位到目标功能对应的代码的步骤之后包括：

7.如权利要求6所述的方法，其特征在于，所述标记所述机器字节码中相关的字节码的步骤之后包括：

8.一种代码定位装置，其特征在于，所述装置包括：

9.一种代码定位设备，其特征在于，所述设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序配置为实现如权利要求1至7中任一项所述的代码定位方法的步骤。

10.一种存储介质，其特征在于，所述存储介质为计算机可读存储介质，所述存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的代码定位方法的步骤。

技术总结
本申请公开了一种代码定位方法、装置、设备以及存储介质，涉及软件开发技术领域，方法包括：获取机器字节码；通过反汇编工具将所述机器字节码反汇编成汇编码；基于所述汇编码，结合预先选择的立即数编写测试代码；执行所述测试代码并搜索所述立即数，定位到目标功能对应的代码，本申请能够找到目标功能对应的代码。

技术研发人员：王智民
受保护的技术使用者：北京六方云信息技术有限公司
技术研发日：
技术公布日：2024/11/18