[发明专利]代码文件的识别方法、装置、计算机设备和可读存储介质

权利要求书

1.一种代码文件的识别方法，其特征在于，包括：

获取目标代码文件的可执行代码节；

计算所述可执行代码节的特征值；

对计算得到的各个所述代码节的特征值进行拼接，得到拼接串；

计算所述拼接串的特征值；以及

根据所述拼接串的特征值识别所述目标代码文件。

2.根据权利要求1所述的代码文件的识别方法，其特征在于，获取目标代码文件的可执行代码节的步骤包括：

解析所述目标代码文件的文件头、节表和节数据；

根据所述文件头和所述节表确定所述代码节，并获取所述代码节的偏移地址和大小；以及

根据所述代码节的偏移地址和大小在所述节数据中提取所述代码节的内容。

3.根据权利要求2所述的代码文件的识别方法，其特征在于，根据所述文件头和所述节表确定所述代码节的步骤包括：

根据所述节表识别具有可执行属性的节作为所述代码节。

4.根据权利要求3所述的代码文件的识别方法，其特征在于，根据所述文件头和所述节表确定所述代码节的步骤还包括：

确定所述目标代码文件对应的程序入口点所在的节，以得到入口节；

判断所述具有可执行属性的节中是否包括所述入口节；

若所述具有可执行属性的节中不包括所述入口节，将所述入口节作为所述代码节。

5.根据权利要求3或4所述的代码文件的识别方法，其特征在于，根据所述文件头和所述节表确定所述代码节的步骤还包括：

对已确定的代码节进行调用关系分析，以搜索所述已确定的代码节范围外、且根据所述已确定的代码节的调用关系可达到的地址所在的节；

将搜索得到的节作为所述代码节；

其中，当所有已确定的代码节的调用关系可达到的地址，均在所述已确定的代码节范围内时，停止搜索。

6.根据权利要求1所述的代码文件的识别方法，其特征在于，对各个所述代码节的特征值进行拼接的步骤包括：

对各个所述代码节的特征值按照预定顺序进行排序；

按照排序后各个所述代码节的特征值的顺序进行拼接。

7.根据权利要求1所述的代码文件的识别方法，其特征在于，

计算所述可执行代码节的特征值的步骤包括：采用哈希算法计算所述可执行代码节的哈希值；

计算所述拼接串的特征值的步骤包括：采用哈希算法计算所述可执行代码节的哈希值。

8.一种代码文件的识别装置，其特征在于，包括：

获取模块，用于获取目标代码文件的可执行代码节；

第一计算模块，用于计算所述可执行代码节的特征值；

拼接模块，用于对计算得到的各个所述代码节的特征值进行拼接，得到拼接串；

第二计算模块，用于计算所述拼接串的特征值；以及

识别模块，用于根据所述拼接串的特征值识别所述目标代码文件。

9.一种计算机设备，包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现权利要求1至7任一项所述方法的步骤。