[发明专利]一种识别PE文件是否是资源文件的方法及装置有效
申请号: | 201410522867.3 | 申请日: | 2014-09-30 |
公开(公告)号: | CN104298919B | 公开(公告)日: | 2017-04-26 |
发明(设计)人: | 周杨;刘桂峰;姚辉 | 申请(专利权)人: | 珠海市君天电子科技有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 北京市广友专利事务所有限责任公司11237 | 代理人: | 祁献民 |
地址: | 519070 广东省珠海市唐家*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例公开一种识别PE文件是否是资源文件的方法及装置,涉及计算机安全技术领域,能够提高系统中资源文件的识别成功率。所述识别PE文件是否是资源文件的方法,包括判断一PE文件中是否含有代码;若PE文件中不含有代码,则检查PE文件是否含有正常的资源信息;若PE文件含有正常的资源信息,则确定PE文件是资源文件。所述识别PE文件是否是资源文件的装置,包括判断单元,用于判断一PE文件中是否含有代码;第一检查单元,用于若PE文件中不含有代码,则检查PE文件是否含有正常的资源信息;确定单元,用于若PE文件含有正常的资源信息,则确定PE文件是资源文件。本发明适用于需要识别出系统中资源文件的场合。 | ||
搜索关键词: | 一种 识别 pe 文件 是否 资源 方法 装置 | ||
【主权项】:
一种识别PE文件是否是资源文件的方法,其特征在于,包括:判断一PE文件中是否含有代码;若所述PE文件中不含有代码,则检查所述PE文件是否含有正常的资源信息;若所述PE文件含有正常的资源信息,检查所述PE文件中的资源是否绑定了其它PE文件和/或是否捆绑了包;若所述PE文件中的资源未绑定其它PE文件和/或未捆绑包,则确定所述PE文件是资源文件。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于珠海市君天电子科技有限公司,未经珠海市君天电子科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410522867.3/,转载请声明来源钻瓜专利网。
- 上一篇:一种85号特种蜡
- 下一篇:一种聚酰胺用热氧化稳定添加剂