[发明专利]软件异常检测方法及装置

摘要

本发明公开了一种软件异常检测方法及装置，属于计算机技术领域。所述方法包括：在软件运行正常时，若检测到终端当前处于资源空闲状态，则基于至少两个检测算法，对所述软件包含的全部文件进行异常检测；在软件发生异常时，确定软件发生异常时的崩溃进程，获取崩溃进程的调用栈，调用栈记录了崩溃进程调用的文件；若调用的文件中存在属性信息错误的文件，则确定崩溃进程调用的文件中存在异常文件，基于至少两个检测算法，对软件包含的全部文件进行异常检测。本发明在软件运行正常和异常的不同场景下采取不同的策略对软件包含的文件进行异常检测，且异常检测过程基于至少两个检测算法，因此检测方式多样，较为灵活，功能丰富，智能性较优，效果佳。

主权项

1.一种软件异常检测方法，其特征在于，所述方法包括：/n在软件运行正常时，若检测到终端当前处于资源空闲状态，则基于至少两个检测算法，对所述软件包含的全部文件进行异常检测；/n在所述软件发生异常时，调用所述软件的异常上报工具，确定所述软件发生异常时的崩溃进程，获取所述崩溃进程的调用栈，所述调用栈记录了所述崩溃进程在未发生崩溃之前运行正常时调用的文件，分析所述调用的文件的属性信息，若所述调用的文件中存在属性信息错误的文件，则确定所述崩溃进程调用的文件中存在异常文件，基于所述至少两个检测算法，对所述软件包含的全部文件进行异常检测，且每个所述检测算法的检测准确度不同，所述异常上报工具为进程文件，存在于所述软件的安装文件夹中；/n确定所述软件发生异常时的崩溃进程之后，若未检测到所述软件的崩溃进程调用的文件中存在异常文件，则向服务器进行信息上报，其中，上报的信息包括以下至少一种：当前的问题现场、对所述终端的内存或硬盘进行故障检测后得到的第一检测结果，所述服务器用于基于所述上报的信息对所述软件发生异常的原因进行分析；/n所述基于至少两个检测算法，对所述软件包含的全部文件进行异常检测，包括：采用第一检测算法，在所述全部文件中确定不存在异常的第一文件；采用检测准确度大于所述第一检测算法的第二检测算法，在第二文件中确定存在异常的文件，所述第二文件为所述全部文件中除所述第一文件之外的其他文件；将所述存在异常的文件确定为所述异常文件。/n