[发明专利]一种判断混淆文件的方法和装置有效
申请号: | 201610688203.3 | 申请日: | 2016-08-18 |
公开(公告)号: | CN106326744B | 公开(公告)日: | 2019-05-07 |
发明(设计)人: | 何瑜玲 | 申请(专利权)人: | 广州视睿电子科技有限公司;广州视源电子科技股份有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 广州华进联合专利商标代理有限公司 44224 | 代理人: | 冯右明 |
地址: | 510663 广东省广州市*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 混淆 预设 待检测文件 方法和装置 可移植 可执行 人工判断 文件标记 自动判断 检测 加载 | ||
1.一种判断混淆文件的方法,其特征在于,包括:
选择待检测的目录或文件,自动过滤所述目录或文件,获取可移植可执行的文件列表;
加载所述文件列表中各可移植可执行的文件,获得各文件对应的程序集;
获取所述程序集对应的类名称;
检测所述类名称是否包含预设的特殊字符,自动判断待检测文件是否被混淆,若所述类名称包括预设的特殊字符,将对应的文件标记为已被混淆,所述预设的特殊字符包括Unicode不可打印字符。
2.根据权利要求1所述的判断混淆文件的方法,其特征在于,获取的可移植可执行的文件列表中文件的格式符合CLI标准的托管程序集。
3.根据权利要求1所述的判断混淆文件的方法,其特征在于,检测所述类名称是否包含预设的特殊字符的步骤之后还包括:
若所述类名称不包括预设的特殊字符,将对应的文件标记为没有被混淆。
4.根据权利要求1所述的判断混淆文件的方法,其特征在于,若所述类名称包括预设的特殊字符,将对应的文件标记为已被混淆的步骤之后包括:
将标记结果显示出来。
5.一种判断混淆文件的装置,其特征在于,包括:选择模块、过滤模块、文件获取模块、加载模块、类名称获取模块和检测模块;
所述选择模块,用于选择待检查的目录或文件;
所述过滤模块,用于过滤所述目录或文件;
所述文件获取模块,用于获取可移植可执行的文件列表;
所述加载模块,加载所述文件列表中各可移植可执行的文件,获得各文件对应的程序集;
所述类名称获取模块,用于获取所述程序集对应的类名称;
所述检测模块,用于检测所述类名称是否包含预设的特殊字符,自动判断待检测文件是否被混淆,若所述类名称包括预设的特殊字符,将对应的文件标记为已被混淆;若所述类名称不包括预设的特殊字符,将对应的文件标记为没有被混淆,所述预设的特殊字符包括Unicode不可打印字符。
6.根据权利要求5所述的判断混淆文件的装置,其特征在于,所述文件获取模块获取的文件列表中文件的格式符合CLI标准的托管程序集。
7.根据权利要求5所述的判断混淆文件的装置,其特征在于,还包括显示模块:
所述显示模块,用于将标记结果显示出来。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于广州视睿电子科技有限公司;广州视源电子科技股份有限公司,未经广州视睿电子科技有限公司;广州视源电子科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201610688203.3/1.html,转载请声明来源钻瓜专利网。