[发明专利]通信内容分析方法及装置

权利要求书

1.一种通信内容分析方法，其特征在于，所述方法包括：

当监测到游戏运行时，抓取客户端和服务端的通信内容；

根据预先配置的协议规则，判断是否需要对所述通信内容进行还原；

当需要对所述通信内容还原时，则从所述通信内容还原出源数据；

根据所述协议规则对所述源数据进行解析，得到解析结果；

根据预设字段，将所述解析结果分隔成与所述预设字段对应的字段内容。

2.如权利要求1所述的通信内容分析方法，其特征在于，所述方法还包括：

将预先配置的动态数据参数化标识与所述预设字段对应的字段内容进行匹配；

根据匹配结果获得与所述动态数据参数化标识对应的动态数据，并标识所述动态数据。

3.如权利要求1所述的通信内容分析方法，其特征在于，所述方法还包括：

将所述通信内容存储于预设的有序队列中，所述有序队列标记有各个通信内容的时间顺序；

从所述有序队列中读取所述通信内容。

4.如权利要求1所述的通信内容分析方法，其特征在于，所述协议规则包括消息头、消息体及大小端序，所述消息头包括消息长度、状态位及数据组成形式，其中，所述状态位包括第一状态位和第二状态位，所述第一状态位用于表示是否执行解压操作，所述第二状态位用于表示是否执行解密操作。

5.如权利要求4所述的通信内容分析方法，其特征在于，所述从所述通信内容还原出源数据，包括：

从所述通信内容中获取对应的状态位，并根据所述状态位判断是否执行解压和/或解密操作；

当执行所述解压和/或解密操作时，对与所述状态位对应的数据执行所述解压和/或解密操作，得到所述源数据。

6.如权利要求5所述的通信内容分析方法，其特征在于，所述根据所述状态位判断是否执行解压和/或解密操作，包括：

当所述第一状态位为第一预设值时，则判断执行所述解压操作；

当所述第二状态位为第二预设值时，则判断执行所述解密操作。

7.如权利要求1所述的通信内容分析方法，其特征在于，所述协议规则包括通用消息字段，所述根据预设字段，将所述解析结果分隔成与所述预设字段对应的字段内容，包括：

将所述预设字段与所述通用消息字段进行匹配；

根据匹配结果，从所述解析结果中筛选出与所述预设字段对应的目标结果；

将所述目标结果分隔成所述与所述预设字段对应的字段内容。

8.一种通信内容分析装置，其特征在于，所述装置包括：

抓取模块，用于当监测到游戏运行时，抓取客户端和服务端的通信内容；

判断模块，用于根据预先配置的协议规则，判断是否需要对所述通信内容进行还原；

还原模块，用于当需要对所述通信内容还原时，则从所述通信内容还原出源数据；

解析模块，用于根据所述协议规则对所述源数据进行解析，得到解析结果；

分隔模块，用于根据预设字段，将所述解析结果分隔成与所述预设字段对应的字段内容。

9.一种计算机设备，所述计算机设备包括：存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项的所述通信内容分析方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项的所述通信内容分析方法的步骤。