混合指令集程序的反汇编方法、装置、存储介质及终端与流程

本申请涉及应用开发领域，具体涉及一种混合指令集程序的反汇编方法、装置、存储介质及终端设备。

背景技术：

cpu(中央处理器)允许执行的多个指令的集合称为指令集。不同架构的cpu有不同的指令集，某些架构的cpu支持同时执行两套指令集，把一段可执行程序的二进制指令转换为汇编代码(或伪指令)的过程称为反汇编。目前的反汇编均以单一指令集为前置条件，当一个elf(可执行可链接文件)程序存在函数符号时，函数入口地址会标识出该函数指令块所使用的指令集，根据这些信息，反汇编工具可正确地反汇编对应的函数指令块；如果一个去除所有函数符号的elf程序或者一个bin文件(纯二进制指令文件)包含了混合指令集，由于没有额外的指令集使用信息，反汇编工具一般默认使用某种指令集进行反汇编，导致无法正确识别、反汇编混合指令程序代码段的所有指令集。

技术实现要素：

为克服以上技术问题，特别是现有技术无法正确识别、反汇编混合指令程序代码段的所有指令集的问题，特提出以下技术方案：

第一方面，本申请提供了一种混合指令集程序的反汇编方法，包括：

获取程序的代码段的开始位与结束位，根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令；

获取所述跳转指令所指向的目的函数，记录所述目的函数的入口地址及该目的函数所属的指令集类型，得到带有指令集标识的函数入口地址集合；

根据所述带有指令集标识的函数入口地址集合计算生成至少一个单一指令集代码段；

使用预设分析法反汇编所述单一指令集代码段。

进一步的，所述记录所述目的函数的入口地址及该目的函数所属的指令集类型之后，还包括：

重复执行根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令；获取所述跳转指令所指向的目的函数，记录所述目的函数的入口地址及该目的函数所属的指令集类型的步骤。

进一步的，所述记录所述目的函数的入口地址及该目的函数所属的指令集类型之后，还包括：

按照所述目的函数的入口地址按预设规则对所述目的函数进行排序，并剔除非法的入口地址，得到排序后的带有指令集标识的函数入口地址集合。

进一步的，所述根据所述带有指令集标识的函数入口地址集合计算生成至少一个单一指令集代码段，包括：

根据排序后的带有指令集标识的函数入口地址集合，判断排序后的连续的多个函数入口地址是否具有相同的指令集标识；

若是，将该排序后的连续的多个函数入口地址归类为同一个单一指令集代码段，生成至少一个单一指令集代码段。

进一步的，所述跳转指令包括第一跳转指令和第二跳转指令；所述获取所述跳转指令所指向的目的函数，记录所述目的函数的入口地址及该目的函数所属的指令集类型，包括：

若所述跳转指令为第一跳转指令，获取所述第一跳转指令所指向的目的函数，记录所述目的函数的入口地址，及记录所述目的函数所属指令集为当前遍历时所用的指令集；

若所述跳转指令为第二跳转指令，获取所述第二跳转指令所指向的目的函数，记录所述目的函数的入口地址，及记录所述目的函数所属指令集为目的函数所要切换的目的指令集。

进一步的，第一跳转指令为不带指令集切换的函数跳转指令；所述第二跳转指令为带指令集切换的函数跳转指令。

进一步的，所述根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令，包括：

根据所述开始位按每32位将程序的代码段分割成若干条潜在的arm指令；

判断所述潜在的arm指令是否为armblx指令或armbl指令，识别出所述程序的代码段中的跳转指令；

根据所述开始位按每16位将程序的代码段分割成若干条潜在的thumb指令；

判断所述潜在的thumb指令是否为thumbblx指令或thumbbl指令，识别出所述程序的代码段中的跳转指令。

第二方面，本申请提供一种混合指令集程序的反汇编装置，包括：

遍历模块：用于获取程序的代码段的开始位与结束位，根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令；

记录模块：用于获取所述跳转指令所指向的目的函数，记录所述目的函数的入口地址及该目的函数所属的指令集类型，得到带有指令集标识的函数入口地址集合；

计算模块：用于根据所述带有指令集标识的函数入口地址集合计算生成至少一个单一指令集代码段；

反汇编模块：用于使用预设分析法反汇编所述单一指令集代码段。

第三方面，本申请还提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述的混合指令集程序的反汇编方法。

第四方面，本申请还提供了一种终端设备，所述终端设备包括一个或多个处理器、存储器、一个或多个计算机程序，其中所述一个或多个计算机程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行，所述一个或多个程序配置用于执行上述的混合指令集程序的反汇编方法。

本申请与现有技术相比，具有以下有益效果：

本申请提供了一种对混合指令集程序的反汇编方法，尤其是在无函数符号(symbol)时混合指令集程序的反汇编方法，通过获取程序的代码段的开始位与结束位，根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令，跳转指令指示从当前函数跳转到指定函数，在获取到跳转指令后，根据所述跳转指令确定所指向的函数，然后记录所述目的函数的入口地址及该目的函数所属的指令集类型，获取到程序代码段中的所有跳转指令所指向的目的函数后的入口地址及所属的指令集类型后，便能得到带有指令集标识的函数入口地址集合，再根据所述目的函数所属的指令集类型确定该目的函数的代码长度，结合目的函数的入口地址计算出该目的函数的代码段，将程序的代码段切分为至少一个单一指令集的代码段，便可依据对单一指令集的反汇编规则对该单一指令集代码段进行反汇编，在无函数符号时仍可正确识别指令所属指令集，继而实现反汇编混合指令集程序，提高对无函数符号(symbol)时混合指令集程序的反汇编的正确性及效率。

本申请附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本申请的实践了解到。

附图说明

本申请上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本申请混合指令集程序的反汇编方法的一实施例流程示意图；

图2为本申请带有指令集标识的函数入口地址集合的一实施例示意图；

图3为本申请识别混合指令集程序的代码段包含的控制流及函数所属指令集的一实施例流程示意图；

图4为本申请混合指令集程序的反汇编装置的一实施例示意图；

图5为本申请终端设备的一实施例结构示意图。

具体实施方式

下面详细描述本申请的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本申请，而不能解释为对本申请的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本申请的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本申请所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。

本申请实施例提供一种混合指令集程序的反汇编方法，如图1所示，所述方法包括以下步骤：

s10：获取程序的代码段的开始位与结束位，根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令。

本实施例应用于计算机领域，用于将一段可执行程序的二进制代码转换为汇编代码(或伪指令)，程序的二进制代码根据cpu(中央处理器)支持的指令集而设计，不同架构的cpu有不同的指令集，某些架构的cpu支持同时执行两套指令集，例如arm(架构)cpu支持同时执行arm指令集和thumb指令集，cpu一般使用特殊的跳转指令实现不同指令集的切换。本实施例要对程序的二进制代码进行反汇编，首先确定程序代码段的开始位和结束位，本实施例的一种实施方式，若程序为elf(可执行可链接文件)程序，根据elf的文件结构信息来确定代码段的开始位和结束位；本实施例的另一种实施方式，若程序为bin文件(纯二进制指令文件)，bin文件的开头和结束就是代码段的开始位和结束位。当获取程序的代码段的开始位与结束位后，根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令。遍历(traversal)是指沿着程序的代码段的某条搜索路线，依次对程序的代码段对应的树(或图)中每个节点均做一次访问，本实施例中，通过遍历程序的代码段各种不同功能的指令，识别出所述程序的代码段中的跳转指令。

s20：获取所述跳转指令所指向的目的函数，记录所述目的函数的入口地址及该目的函数所属的指令集类型，得到带有指令集标识的函数入口地址集合。

本实施例中，跳转指令指示从当前函数跳转到指定函数，在获取到跳转指令后，根据所述跳转指令确定所指向的函数，本实施例将跳转指令所指向的函数定义为目的函数，然后记录所述目的函数的入口地址及该目的函数所属的指令集类型，获取到程序代码段中的所有跳转指令所指向的目的函数后的入口地址及所属的指令集类型后，便能得到带有指令集标识的函数入口地址集合，如图2所示是带有指令集标识的函数入口地址集合的一示意图，图中记录了各目的函数的入口地址(函数入口地址1～函数入口地址n)，并且记录了各目的函数对应所属的指令集类型，图2使用单独字段明确符号标识目的函数所属的不同指令集，也可以使用其它符号标识不同的指令集，另外，还可以直接使用函数入口地址最低位是0还是1标识不同的指令集。

s30：根据所述带有指令集标识的函数入口地址集合计算生成至少一个单一指令集代码段。

在得到带有指令集标识的函数入口地址集合后，根据所述目的函数所属的指令集类型确定该目的函数的代码长度，再根据目的函数的入口地址结合所述代码长度便能计算出该目的函数的代码段，将程序的代码段切分为至少一个单一指令集的代码段，即根据带有指令集标识的函数入口地址集合计算生成至少一个单一指令集代码段。

s40：使用预设分析法反汇编所述单一指令集代码段。

在得到单一指令集代码段后，便可依据对单一指令集的反汇编规则对该单一指令集代码段进行反汇编，本实施例的一种所述方式，使用递归下降分析法反汇编所述单一指令集代码段，依据控制流回溯分析和重建全部指令，将可执行程序的一段段单一指令集的二进制代码段转换为汇编代码，实现对程序的代码段的反汇编操作；本实施例的另一种所述方式，使用线性扫描分析法逐个遍历一段段单一指令集的二进制代码段，将可执行程序的一段段单一指令集的二进制代码段转换为汇编代码，实现对程序的代码段的反汇编操作。反汇编是验证程序正确性的重要手段，并且反汇编后可以用于检测恶意程序或实施逆向工程。

本实施例提供了一种对混合指令集程序的反汇编方法，尤其是在无函数符号(symbol)时混合指令集程序的反汇编方法，通过获取程序的代码段的开始位与结束位，根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令，跳转指令指示从当前函数跳转到指定函数，在获取到跳转指令后，根据所述跳转指令确定所指向的函数，然后记录所述目的函数的入口地址及该目的函数所属的指令集类型，获取到程序代码段中的所有跳转指令所指向的目的函数后的入口地址及所属的指令集类型后，便能得到带有指令集标识的函数入口地址集合，再根据所述目的函数所属的指令集类型确定该目的函数的代码长度，结合目的函数的入口地址计算出该目的函数的代码段，将程序的代码段切分为至少一个单一指令集的代码段，便可依据对单一指令集的反汇编规则对该单一指令集代码段进行反汇编，在无函数符号时仍可正确识别指令所属指令集，继而实现反汇编混合指令集程序，提高对无函数符号(symbol)时混合指令集程序的反汇编的正确性及效率。

本申请的一种实施例，所述记录所述目的函数的入口地址及该目的函数所属的指令集类型之后，还包括：

重复执行根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令；获取所述跳转指令所指向的目的函数，记录所述目的函数的入口地址及该目的函数所属的指令集类型的步骤。

本实施例中，为了更加全面地识别出所述程序的代码段中的跳转指令，对程序的代码段进行多次遍历，具体的，在一次遍历查找到代码段中的跳转指令，并且记录所述跳转指令所指向的目的函数的入口地址及该目的函数所属的指令集类型后，再一次对代码段进行遍历，重复执行根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令；获取所述跳转指令所指向的目的函数，记录所述目的函数的入口地址及该目的函数所属的指令集类型的步骤，以查找出程序的代码段的所有跳转指令，再根据查找到的跳转指令确定所指向的目的函数，并记录所述目的函数的入口地址及所有目的函数所属的指令集类型，得到带有指令集标识的函数入口地址集合。

本申请的一种实施例，所述记录所述目的函数的入口地址及该目的函数所属的指令集类型之后，还包括：

按照所述目的函数的入口地址按预设规则对所述目的函数进行排序，并剔除非法的入口地址，得到排序后的带有指令集标识的函数入口地址集合。

本实施例中，得到各目的函数的入口地址后，为了提高目的函数排列的有序性，按照所述目的函数的入口地址按预设规则对所述目的函数进行排序，一种实施方式为按照所述目的函数的入口地址从小到大对所述目的函数进行排序，本领域普通技术人员可以理解，本具体实施例按函数的入口地址从小到大排序，不影响本发明按一定规则排序的思想；同时，剔除非法的入口地址，将函数的入口地址与代码段的开始位和结束位相比较，将小于程序的代码段开始位地址或者大于程序的代码段结束地址的函数入口地址均视为非法的入口地址，提出该些非法的入口地址，从而得到排序后的带有指令集标识的函数入口地址集合，将目的函数按照预设规则进行排序，提高了目的函数的有序性，同时目的函数的有序排列亦反应了程序的代码段的先后顺序，有利于提高对程序的代码段的反编译，提高对程序的代码段的反编译效率。

本申请的一种实施例，所述根据所述带有指令集标识的函数入口地址集合计算生成至少一个单一指令集代码段，包括：

根据排序后的带有指令集标识的函数入口地址集合，判断排序后的连续的多个函数入口地址是否具有相同的指令集标识；

若是，将该排序后的连续的多个函数入口地址归类为同一个单一指令集代码段，生成至少一个单一指令集代码段。

本实施例中，根据排序后的带有指令集标识的函数入口地址集合，判断排序后的连续的多个函数入口地址是否具有相同的指令集标识，例如排序后的连续的多个函数入口地址为函数入口地址1、函数入口地址2、函数入口地址3，判断该多个入口地址是否具有相同的指令集标识，若是，则说明该多个入口地址对应的目的函数所属的指令集相同，将将该排序后的连续的多个函数入口地址归类为同一个单一指令集代码段，生成至少一个单一指令集代码段。即将目的函数的入口地址排序完毕后，一个或多个相邻得所属相同指令集的目的函数可构成一个或多个单一指令集代码段，根据其函数入口地址的排序可得到单一指令集代码段的开始地址和结束地址，其中，开始地址是单一指令集代码段中首个目的函数的入口地址，结束地址是下一个单一指令集代码段中首个函数的入口地址，或者整个代码段的结束地址。

本申请的一种实施例，所述跳转指令包括第一跳转指令和第二跳转指令；所述获取所述跳转指令所指向的目的函数，记录所述目的函数的入口地址及该目的函数所属的指令集类型，包括：

若所述跳转指令为第一跳转指令，获取所述第一跳转指令所指向的目的函数，记录所述目的函数的入口地址，及记录所述目的函数所属指令集为当前遍历时所用的指令集；

若所述跳转指令为第二跳转指令，获取所述第二跳转指令所指向的目的函数，记录所述目的函数的入口地址，及记录所述目的函数所属指令集为目的函数所要切换的目的指令集。

本实施例中，所述跳转指令包含至少两种不同类型的跳转指令，以第一跳转指令和第二跳转指令定义两种不同类型的跳转指令，不同的跳转指令在记录其所属的指令集类型时的操作不同。在遍历时，使用指令集a对程序的代码段进行遍历时，若遍历到的跳转指令为第一跳转指令，此时获取所述第一跳转指令所指向的目的函数，并记录所述目的函数的入口地址及记录所述目的函数所属指令集为当前遍历时所用的指令集，即所述目的函数所属指令集为指令集a；在使用指令集a对程序的代码段进行遍历时，若遍历到的跳转指令为第二跳转指令，此时获取所述第二跳转指令所指向的目的函数，记录所述目的函数的入口地址，同时获取所述目的函数所要切换的指令集，将目的函数所要切换的指令集定义为目标指令集，并记录所述目的函数所属指令集为目的函数所要切换的目的指令集。在一种实施方式中，指令集包括指令集a和指令集b，当使用指令集a对程序的代码段进行遍历时，若遍历到的跳转指令为第一跳转指令，此时记录所述第一跳转指令所指向的目的函数所属指令集为指令集a；当使用指令集b对程序的代码段进行遍历时，若遍历到的跳转指令为第一跳转指令，此时记录所述第一跳转指令所指向的目的函数所属指令集为指令集b；在另一种实施方式中，当使用指令集a对程序的代码段进行遍历时，若遍历到的跳转指令为第二跳转指令，此时记录所述第二跳转指令所指向的目的函数所属指令集为指令集b；当使用指令集b对程序的代码段进行遍历时，若遍历到的跳转指令为第二跳转指令，此时记录所述第二跳转指令所指向的目的函数所属指令集为指令集a。从而快速地对遍历出的不同类型的目的函数所属的指令集进行归类，从而提高对程序代码的反汇编效率。

本申请的一种实施例，第一跳转指令为不带指令集切换的函数跳转指令；所述第二跳转指令为带指令集切换的函数跳转指令。

本实施例中，在上述实施例的基础上，所述第一跳转指令为不带指令集切换的函数跳转指令，所述第二跳转指令为带指令集切换的函数跳转指令，例如armcpu可以执行32位arm指令集和16位arm指令集，在程序的代码段中同时包含arm指令集和arm指令集，并且程序的代码段中使用特殊跳转指令(即第二跳转指令)实现不同指令集的切换，以供cpu识别、执行。所述第一跳转指令包括armcpu的bl指令，armcpu的bl指令可实现arm指令集的跳转或thumb指令集的跳转；所述第二跳转指令包括armcpu的blx指令，armcpu的blx指令可实现arm指令集和thumb指令集之间的相互切换。

本申请的一种实施例，所述根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令，包括：

根据所述开始位按每32位将程序的代码段分割成若干条潜在的arm指令；

判断所述潜在的arm指令是否为armblx指令或armbl指令，识别出所述程序的代码段中的跳转指令；

根据所述开始位按每16位将程序的代码段分割成若干条潜在的thumb指令；

判断所述潜在的thumb指令是否为thumbblx指令或thumbbl指令，识别出所述程序的代码段中的跳转指令。

本实施例中，armcpu的架构属于risc(精简指令集架构)，所有指令长度均相等，arm指令集为32位和thumb指令集为16位，在所述根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令时，根据所述开始位与结束位首次遍历整个代码段，根据所述开始位按每32位将程序的代码段分割成若干条潜在的arm指令，同时判断每一条潜在的arm指令是否为armblx指令或armbl指令，所述armblx指令为上述的第二跳转指令，所述armbl指令为上述的第一跳转指令；再次遍历整个代码段时，根据所述开始位按每16位将程序的代码段分割成若干条潜在的thumb指令，同时判断每一条潜在的thumb指令是否为thumbblx指令或thumbbl指令，所述thumbblx指令为上述的第二跳转指令，所述thumbbl指令为上述的第一跳转指令。从而识别出程序的代码段中的跳转指令，然后根据arm架构参考手册可以计算出arm指令集和thumb指令集下的blx指令和bl指令所跳转的目的函数入口地址，并且根据跳转指令的类型可以得到目的函数所属的指令集类型。

本申请的一种具体实现实施例，为便于阐述，所举具体实施例的可执行程序的代码段仅包含两套指令集(arm指令集和thumb指令集)，可以理解的是，本申请的技术也适用于两套以上指令集。如图3所示，识别程序的代码段包含的控制流及函数所属指令集包括以下步骤：

先确定程序代码段的开始和结束；

在首次遍历整个代码段时，按每32位将代码段分割成一条条潜在arm指令，同时判断每一条潜在arm指令是否为blx指令或bl指令，依次寻找armblx指令和armbl指令，如果找到armblx指令，则计算出目的函数的入口地址，记录该地址并记录此目的函数属于thumb指令集；如果找到armbl指令，则计算出目的函数的入口地址，记录该地址并记录此目的函数属于arm指令集；在再次遍历整个代码段时，按每16位将代码段分割成一条条潜在thumb指令，同时判断每一条潜在thumb指令是否为thumbblx指令或thumbbl指令，依次寻找thumbblx指令和thumbbl指令；如果找到thumbblx指令，则计算出目的函数的入口地址，记录该地址并记录此目的函数属于arm指令集；如果找到thumbbl指令，则计算出目的函数的入口地址，记录该地址并记录此目的函数属于thumb指令集；两次遍历完成后，将得到一个带有指令集标识的函数入口地址集合。通过对此集合按函数入口地址大小排序，可计算生成一个或多个单一指令集代码段，再使用递归下降分析法反汇编所有单一指令集代码段，完成整个程序的反汇编。

如图4所示，在另一种实施例中，本申请提供了一种混合指令集程序的反汇编装置，包括：

遍历模块10：用于获取程序的代码段的开始位与结束位，根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令；

记录模块20：用于获取所述跳转指令所指向的目的函数，记录所述目的函数的入口地址及该目的函数所属的指令集类型，得到带有指令集标识的函数入口地址集合；

计算模块30：用于根据所述带有指令集标识的函数入口地址集合计算生成一个或多个单一指令集代码段；

反汇编模块：用于使用递归下降分析法反汇编所述一个或多个单一指令集代码段。

本申请的一种实施例，所述记录模块20执行获取所述跳转指令所指向的目的函数，记录所述目的函数的入口地址及该目的函数所属的指令集类型之后，遍历模块10重复次执行根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令，记录模块20重复执行获取所述跳转指令所指向的目的函数，记录所述目的函数的入口地址及该目的函数所属的指令集类型，得到带有指令集标识的函数入口地址集合。

本申请的一种实施例，所述记录模块20还包括执行按照所述目的函数的入口地址按预设规则对所述目的函数进行排序，并剔除非法的入口地址，得到排序后的带有指令集标识的函数入口地址集合。

本申请的一种实施例，所述计算30还包括执行：

根据排序后的带有指令集标识的函数入口地址集合，判断排序后的连续的多个函数入口地址是否具有相同的指令集标识；

若是，将该排序后的连续的多个函数入口地址归类为同一个单一指令集代码段，生成至少一个单一指令集代码段。

本申请的一种实施例，所述跳转指令包括第一跳转指令和第二跳转指令，所述记录模块20还包括执行：

若所述跳转指令为第一跳转指令，获取所述第一跳转指令所指向的目的函数，记录所述目的函数的入口地址，及记录所述目的函数所属指令集为当前遍历时所用的指令集；

若所述跳转指令为第二跳转指令，获取所述第二跳转指令所指向的目的函数，记录所述目的函数的入口地址，及记录所述目的函数所属指令集为目的函数所要切换的目的指令集。

本申请的一种实施例，第一跳转指令为不带指令集切换的函数跳转指令；所述第二跳转指令为带指令集切换的函数跳转指令。

本申请的一种实施例，所述遍历模块10还包括执行：

根据所述开始位按每32位将程序的代码段分割成若干条潜在的arm指令；

判断所述潜在的arm指令是否为armblx指令或armbl指令，识别出所述程序的代码段中的跳转指令；

根据所述开始位按每16位将程序的代码段分割成若干条潜在的thumb指令；

判断所述潜在的thumb指令是否为thumbblx指令或thumbbl指令，识别出所述程序的代码段中的跳转指令。

在另一种实施例中，本申请提供了一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述实施例所述的混合指令集程序的反汇编方法。其中，所述计算机可读存储介质包括但不限于任何类型的盘(包括软盘、硬盘、光盘、cd-rom、和磁光盘)、rom(read-onlymemory，只读存储器)、ram(randomaccessmemory，随即存储器)、eprom(erasableprogrammableread-onlymemory，可擦写可编程只读存储器)、eeprom(electricallyerasableprogrammableread-onlymemory，电可擦可编程只读存储器)、闪存、磁性卡片或光线卡片。也就是，存储设备包括由设备以能够读的形式存储或传输信息的任何介质，可以是只读存储器，磁盘或光盘等。

本申请实施例提供的一种计算机可读存储介质，可实现获取程序的代码段的开始位与结束位，根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令；获取所述跳转指令所指向的目的函数，记录所述目的函数的入口地址及该目的函数所属的指令集类型，得到带有指令集标识的函数入口地址集合；根据所述带有指令集标识的函数入口地址集合计算生成至少一个单一指令集代码段；使用预设分析法反汇编所述单一指令集代码段。通过提供一种对混合指令集程序的反汇编方法，尤其是在无函数符号(symbol)时混合指令集程序的反汇编方法，通过获取程序的代码段的开始位与结束位，根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令，跳转指令指示从当前函数跳转到指定函数，在获取到跳转指令后，根据所述跳转指令确定所指向的函数，然后记录所述目的函数的入口地址及该目的函数所属的指令集类型，获取到程序代码段中的所有跳转指令所指向的目的函数后的入口地址及所属的指令集类型后，便能得到带有指令集标识的函数入口地址集合，再根据所述目的函数所属的指令集类型确定该目的函数的代码长度，结合目的函数的入口地址计算出该目的函数的代码段，将程序的代码段切分为至少一个单一指令集的代码段，便可依据对单一指令集的反汇编规则对该单一指令集代码段进行反汇编，在无函数符号时仍可正确识别指令所属指令集，继而实现反汇编混合指令集程序，提高对无函数符号(symbol)时混合指令集程序的反汇编的正确性及效率。

本申请实施例提供的计算机可读存储介质可以实现上述混合指令集程序的反汇编方法的实施例，具体功能实现请参见方法实施例中的说明，在此不再赘述。

此外，在又一种实施例中，本申请还提供一种终端设备，如图5所示，所述终端设备包括处理器503、存储器505、输入单元507以及显示单元509等器件。本领域技术人员可以理解，图5示出的结构器件并不构成对所有终端设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件。所述存储器505可用于存储计算机程序501以及各功能模块，所述处理器503运行存储在存储器505的计算机程序501，从而执行设备的各种功能应用以及数据处理。所述存储器505可以是内存储器或外存储器，或者包括内存储器和外存储器两者。内存储器可以包括只读存储器(rom)、可编程rom(prom)、电可编程rom(eprom)、电可擦写可编程rom(eeprom)、快闪存储器、或者随机存储器。

输入单元507用于接收信号的输入及接收用户的输入，输入单元507可包括触控面板以及其它输入设备，触控面板可收集用户在其上或附近的触摸操作，并根据预先设定的程序驱动相应的连接装置。显示单元509可用于显示用户输入的信息或提供给用户的信息以及计算机设备的各种菜单。显示单元509可采用液晶显示器、有机发光二极管等形式。处理器503是计算机设备的控制中心，利用各种接口和线路连接整个电脑的各个部分，通过运行或执行存储在存储器503内的软件程序和/或模块，以及调用存储在存储器内的数据，执行各种功能和处理数据。

在一种实施方式中，所述终端设备包括一个或多个处理器503，以及一个或多个存储器505，一个或多个计算机程序501，其中所述一个或多个计算机程序501被存储在存储器505中并被配置为由所述一个或多个处理器503执行，所述一个或多个计算机程序501配置用于执行以上实施例所述的反汇编方法。图5中所示的一个或多个处理器503能够执行、实现图5中所示的遍历模块10、记录模块20、计算模块30、反汇编模块40的功能。

本申请实施例提供的一种终端设备，可实现获取程序的代码段的开始位与结束位，根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令；获取所述跳转指令所指向的目的函数，记录所述目的函数的入口地址及该目的函数所属的指令集类型，得到带有指令集标识的函数入口地址集合；根据所述带有指令集标识的函数入口地址集合计算生成至少一个单一指令集代码段；使用预设分析法反汇编所述单一指令集代码段。通过提供一种对混合指令集程序的反汇编方法，尤其是在无函数符号(symbol)时混合指令集程序的反汇编方法，通过获取程序的代码段的开始位与结束位，根据所述开始位与结束位遍历所述程序的代码段，识别出所述程序的代码段中的跳转指令，跳转指令指示从当前函数跳转到指定函数，在获取到跳转指令后，根据所述跳转指令确定所指向的函数，然后记录所述目的函数的入口地址及该目的函数所属的指令集类型，获取到程序代码段中的所有跳转指令所指向的目的函数后的入口地址及所属的指令集类型后，便能得到带有指令集标识的函数入口地址集合，再根据所述目的函数所属的指令集类型确定该目的函数的代码长度，结合目的函数的入口地址计算出该目的函数的代码段，将程序的代码段切分为至少一个单一指令集的代码段，便可依据对单一指令集的反汇编规则对该单一指令集代码段进行反汇编，在无函数符号时仍可正确识别指令所属指令集，继而实现反汇编混合指令集程序，提高对无函数符号(symbol)时混合指令集程序的反汇编的正确性及效率。

本申请实施例提供的终端设备可以实现上述提供的混合指令集程序的反汇编方法的实施例，具体功能实现请参见方法实施例中的说明，在此不再赘述。

以上所述仅是本申请的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。