脱壳文件的验证方法及装置、存储介质、计算机设备

授权

摘要

本申请公开了一种脱壳文件的验证方法及装置、存储介质、计算机设备，该方法包括：在虚拟机中执行带壳文件，并在执行结束后从所述虚拟机的执行内存中获取所述带壳文件对应的脱壳文件；分别对所述带壳文件以及所述脱壳文件进行字符串提取，统计所述带壳文件的字符串数量以及所述脱壳文件的字符串数量；根据所述带壳文件的字符串数量以及所述脱壳文件的字符串数量，计算所述脱壳文件的字符串膨胀比；若所述字符串膨胀比大于或等于预设字符串膨胀阈值，则确定所述带壳文件脱壳成功。本申请可以快速有效的判断虚拟机执行的样本是否脱壳成功，帮助虚拟机开发人员、以及样本运营人员快速的筛选出未脱壳文件，及时分析虚拟机潜在的问题。

基本信息

专利标题：

脱壳文件的验证方法及装置、存储介质、计算机设备

专利标题（英）：

暂无

公开（公告）号：

CN112580034A

申请号：

CN201910943731.2

公开（公告）日：

2021-03-30

申请日：

2019-09-30

授权号：

CN112580034B

授权日：

2022-04-22

发明人：

刘同豪李博吕群

申请人：

奇安信安全技术（珠海）有限公司;奇安信科技集团股份有限公司

申请人地址：

广东省珠海市高新区唐家湾镇金唐路1号港湾1号科创园14栋501、601号

代理机构：

北京中强智尚知识产权代理有限公司

代理人：

黄耀威

优先权：

CN201910943731.2

主分类号：

G06F21/56

IPC分类号：

G06F21/56