[发明专利]网页中的JavaScript代码解混淆方法

摘要

本发明涉及一种网页中的JavaScript代码解混淆方法，通过对脚本代码的解混淆处理来改进基于特征的静态检测方法。该方法首先对网页中的脚本代码进行格式化和语义的初步还原；然后，从脚本代码中确定每个混淆代码所对应的解混淆代码；并通过该解混淆代码还原隐藏在混淆代码中的原始代码。本发明能有效还原网页中隐藏在混淆代码中的原始代码，使原本被混淆的特征重新暴露出来，从而显著提高恶意网页检测引擎对存在混淆的恶意网页的检测率。此外，经过解混淆处理后的代码结构、语义、格式等方面都得到了改善，便于对其进行数据流和控制流分析，可与其他工具结合，辅助分析代码，提高效率，或作为浏览器插件，快速评估所浏览的网页，并给出安全性分析报告。

主权项

1.一种网页中的JavaScript代码解混淆方法，其特征在于：步骤S1：采集待处理网页的数据集合，包括标签内容、标签属性值和JavaScript代码集；步骤S2：根据采集的数据集合，显式化待处理网页中的JavaScript代码标识符，找出隐藏在字符串对象中的可疑数据标识符并进行显式表示；步骤S3：采集网页中所有包含混淆代码的数据，并将这些数据组成可疑数据集合；步骤S4：根据显式化后的JavaScript代码标识符和可疑数据标识符，确定解混淆函数序列；步骤S5:对可疑数据集合中的可疑数据利用解混淆函数序列进行多次解混淆处理，直到结果中不存在可疑数据为止，还原出包含在可疑数据中的原始代码或数据。