[发明专利]检测外挂的方法、存储介质

权利要求书

1.一种检测外挂的方法，其特征在于，包括：

获取待测应用对应的一外挂样本运行时所有的第一窗口控件信息；

依据待测应用的外挂特征，从所述第一控件信息中提取外挂检测信息，所述外挂检测信息包括特定的外挂控件名称关键词；

获取待测应用运行时所有的第二窗口控件信息；

匹配所述第二窗口控件信息和所述外挂检测信息。

2.如权利要求1所述的一种检测外挂的方法，其特征在于，所述外挂特征包括外挂惯用的开发语言类型以及为实现外挂窗口控件名称所需包含的至少两个关键词；

若所述第一控件信息中包含所述外挂惯用的开发语言类型对应的特定的外挂控件类名，则所提取的外挂检测信息中还包括所述特定的外挂控件类名。

3.如权利要求2所述的一种检测外挂的方法，其特征在于，所述依据待测应用的外挂特征，从所述第一控件信息中提取外挂检测信息，具体为：

依据所述外挂惯用的开发语言类型判断所述第一控件信息中是否包含对应的特定的外挂控件类名，若是，则从所述第一控件信息中提取所述特定的外挂控件类名；

依据所述至少两个关键词从所述第一控件信息中提取对应的特定的外挂控件名称关键词。

4.如权利要求3所述的一种检测外挂的方法，其特征在于，还包括：

若所述第二窗口控件信息与所述外挂检测信息中三个以上的特定的外挂控件名称关键词相匹配，或者

所述第二窗口控件信息同时与所述特定的外挂控件类名和两个以上的特定的外挂控件名称关键词相匹配，则判定所述待测应用存在外挂现象。

5.如权利要求1所述的一种检测外挂的方法，其特征在于，所述外挂特征还包括特定的控件排列顺序；

若所述第一控件信息中指定控件的排列顺序符合所述特定的控件排列顺序，则所提取的外挂检测信息中还包括所述指定控件的排列顺序。

6.如权利要求1所述的一种检测外挂的方法，其特征在于，还包括：

若所述第二窗口控件信息与所述外挂检测信息中预设个数的特定的外挂控件名称关键词相匹配，则判定所述待测应用存在外挂现象。

7.如权利要求1所述的一种检测外挂的方法，其特征在于，在待测应用运行后，开启一线程执行所述获取待测应用运行时所有的第二窗口控件信息；匹配所述第二窗口控件信息和所述外挂检测信息的步骤。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序在被处理器执行时，能实现上述权利要求1-7任意一项所述的一种检测外挂的方法包括的步骤。