[发明专利]字符串识别方法、装置、存储介质及电子设备

权利要求书

1.一种字符串识别方法，其特征在于，所述方法包括：

获取检测对象的反编译文件，获取所述反编译文件对应的第一字符串集合；

对所述第一字符串集合中每个字符串进行密文字符识别，得到密文字符串集合；

对所述密文字符串集合中每个密文字符串进行隐藏字符识别，得到至少一个隐藏字符串。

2.根据权利要求1所述的方法，其特征在于，所述检测对象包括检测应用，所述获取检测对象的反编译文件，包括：

逆向编译所述检测应用，得到所述检测应用的反编译文件。

3.根据权利要求1所述的方法，其特征在于，所述获取所述反编译文件对应的第一字符串集合，包括：

在所述反编译文件中，确定目标类型的参考字节以及所述参考字节对应的字符偏移值；

基于所述参考字节以及所述字符偏移值，获取所述编译文件中包含至少一个字符串的第一字符串集合。

4.根据权利要求1所述的方法，其特征在于，所述对所述第一字符串集合中每个字符串进行密文字符识别，得到密文字符串集合，包括：

确定所述第一字符串集合中每个字符串对应的字符特征；

基于所述每个字符串对应的字符特征进行密文字符识别，确定密文字符串集合。

5.根据权利要求4所述的方法，其特征在于，所述基于所述每个字符串对应的字符特征进行密文字符识别，确定密文字符串集合，包括：

当在所述每个字符串中存在第一字符串的小写字符量大于第一阈值，且所述第一字符串的目标字符数量小于第二阈值时，确定所述第一字符串为密文字符串集合中的密文字符串，所述第一阈值以及所述第二阈值与各所述字符串的字符总量相关联，所述目标字符数量为各所述字符串除所述小写字符以及大写字符之外的字符对应的数目；

当在所述每个字符串中存在第二字符串的所述小写字符量小于所述第一阈值，且所述第二字符串的参考字符数量小于第三阈值时，确定所述第二字符串为所述密文字符串集合中的所述密文字符串，所述参考字符数量为所述目标字符数量与所述大写字符数量的差值，所述第三阈值与各所述字符串的字符总量相关联。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

当所述字符串属于常用语言字典中的常用字符串时，则确定所述字符串不为所述密文字符串。

7.根据权利要求1所述的方法，其特征在于，所述对所述密文字符串集合中每个密文字符串进行隐藏字符识别，得到至少一个隐藏字符串，包括：

提取所述反编译文件中的接口调用特征，基于所述接口调用特征确定所述检测对象的加密方式；

按照所述加密方式对应的解密方式，确定所述密文字符串集合的每个密文字符串中的至少一个隐藏字符串。

8.根据权利要求7所述的方法，其特征在于，所述按照所述加密方式对应的解密方式，确定所述密文字符串集合的每个密文字符串中的至少一个隐藏字符串，包括：

若所述加密方式为基于固定字符的目标加密方式，则对所述密文字符串集合中每个密文字符串进行第一正则匹配处理，得到至少一个隐藏字符串。

9.根据权利要求1所述的方法，其特征在于，所述得到至少一个隐藏字符串之后，还包括：

确定各所述隐藏字符串的字符应用类型。

10.根据权利要求9所述的方法，其特征在于，所述确定各所述隐藏字符串的字符应用类型，包括：

对各所述隐藏字符串进行第二正则匹配处理，确定所述隐藏字符串对应的第一字符应用类型；和/或，

将各所述隐藏字符串与预设的接口字符字典进行常用字符匹配处理，确定所述隐藏字符串对应的第二字符应用类型。

11.一种计算机存储介质，其特征在于，所述计算机存储介质存储有多条指令，所述指令适于由处理器加载并执行如权利要求1～10任意一项的方法步骤。

12.一种电子设备，其特征在于，包括：处理器和存储器；其中，所述存储器存储有计算机程序，所述计算机程序适于由所述处理器加载并执行如权利要求1～10任意一项的方法步骤。