本发明公开了一种样本检测方法及装置，涉及网络安全技术领域，通过遍历执行样本内所有条件分支语句，检测样本中是否存在恶意代码，达到对样本的全面检测。本发明的主要技术方案为：启动运行目标样本，所述目标样本中包含有逻辑判断条件对应的目标代码语句，所述目标代码语句中包含有多个条件分支语句；在运行所述目标样本的过程中，通过对运行所述目标代码语句的过程进行处理，以使所述目标代码语句内的所有条件分支语句被遍历执行；通过遍历执行所述目标代码语句内的所有条件分支语句，检测所述目标样本中是否存在恶意代码。本发明主要应用于通过运行PHP样本内所有代码语句完成检测操作。