[发明专利]数据反混淆方法、装置、设备及存储介质

说明书

本申请提供一种数据反混淆方法、装置、设备及存储介质，其中，数据反混淆方法包括步骤：接收待解析的混淆数据；判断所述待解析的混淆数据是否存在Base64编码；当所述待解析的混淆数据存在Base64编码时，对所述待解析的混淆数据中的Base64编码部分进行Base64解码，并得到第一解码后的混淆数据；对所述第一解码后的混淆数据进行结构解析，以将所述第一解码后的混淆数据解析为若干段子混淆数据；对所述若干段子混淆数据进行混淆解析并得到目标解析数据。本申请能够对混淆后恶意数据进行解码，以识别恶意数据。与此同时，本申请不需要依赖指定进程获取待解析的混淆数据，从而具有更优的检测范围和检测精度。

技术领域

本申请涉及计算机技术领域，具体而言，涉及一种数据反混淆方法、装置、设备及存储介质。

背景技术

通常，恶意软件为了控制用户的系统而会入侵用户的系统。目前，为了防止恶意软件入侵用户的系统，现有技术中存在一种基于签名的静态恶意代码检测技术，该技术用于检测恶意代码进而阻隔恶意代码入侵用户的系统，然而，为了避免这种检测，恶意代码为混淆后的代码，这样一来，为了检测混淆后的恶意代码，需要对恶意代码进行解析。

现有技术中存在一种对恶意代码进行解析的方法，该方法是获取混淆代码，然后分析出混淆代码的混淆特征，根据分析出的混淆特征对混淆的代码进行解混淆，最终获取原始代码，但是这种方法存在检测范围小、检测精度低的缺点。

发明内容

本申请实施例的目的在于提供一种数据反混淆方法、装置、设备及存储介质，用以实现对混淆后恶意数据进行解码，以识别恶意数据。

为此，本申请第一方面提供一种数据反混淆方法，所述方法包括：

接收待解析的混淆数据；

判断所述待解析的混淆数据是否存在Base64编码；

当所述待解析的混淆数据存在Base64编码时，对所述待解析的混淆数据中的Base64编码部分进行Base64解码，并得到第一解码后的混淆数据；

对所述第一解码后的混淆数据进行结构解析，以将所述第一解码后的混淆数据解析为若干段子混淆数据；

对所述若干段子混淆数据进行混淆解析并得到目标解析数据。

在本申请第一方面中，通过对待解析的混淆数据中的Base64编码部分进行Base64解码，可得到第一解码后的混淆数据，进而可对第一解码后的混淆数据进行结构解析，进而可将第一解码后的混淆数据解析为若干段子混淆数据，最终可对若干段子混淆数据进行混淆解析并得到目标解析数据。

在本申请第一方面中，作为一种可选的实施方式，所述对所述若干段子混淆数据进行混淆解析并得到目标解析数据，包括：

确定所述若干段子混淆数据的混淆方式；

根据所述若干段子混淆数据的混淆方式对所述若干段子混淆数据进行逆向解码，并得到所述目标解析数据。

在本可选的实施方式中，通过确定若干段子混淆数据的混淆方式，可根据若干段子混淆数据的混淆方式对若干段子混淆数据进行逆向解码，并得到目标解析数据。

在本申请第一方面中，作为一种可选的实施方式，所述根据所述若干段子混淆数据的混淆方式对所述若干段子混淆数据进行逆向解码，包括：

当对所述若干段子混淆数据中的第一子混淆数据解码并得到第一解析数据后，判断所述若干段子混淆数据中的第二子混淆数据是否包含所述第一子混淆数据；

当所述第二子混淆数据包含所述第一子混淆数据时，将第一解析数据替换所述第二子混淆数据中的所述第一子混淆数据；

根据所述第二子混淆数据的混淆方式对所述第二子混淆数据中未解析部分进行逆向解码，并得到所述目标解析数据。