[发明专利]检测网页中恶意代码的方法及装置

权利要求书

1.一种检测网页中恶意代码的方法，其特征在于，包括：

通过执行代码及预定义的对象代码，获取函数列表；

对所述代码进行解析，根据解析结果及所述函数列表获取变量值。

2.根据权利要求1所述的方法，其特征在于，所述对代码进行解析，根据解析结果及所述函数列表获取变量值的步骤包括：

对所述代码进行解析，获取所述代码中的函数过程信息；

根据所述函数列表及所述函数过程信息对所述代码进行展开；

运行展开后的代码，提取变量值。

3.根据权利要求1所述的方法，其特征在于，还包括：

对所述变量值进行验证。

4.根据权利要求2所述的方法，其特征在于，所述代码为脚本代码，所述通过执行代码及预定义的对象代码，获取函数列表的步骤包括：

调用脚本接口提供的执行代码方法，执行脚本代码及预定义的对象代码；

调用所述脚本接口提供的过程名列表获取方法，获取所述脚本代码中的过程名列表；

调用所述脚本接口提供的变量列表获取方法，获取接口指针，并利用反射机制获取所述脚本代码中的全局变量列表。

5.根据权利要求2所述的方法，其特征在于，所述根据函数列表及所述函数过程信息对所述代码进行展开的步骤包括：

根据所述函数过程信息获取各函数的调用关系；

根据各函数的调用关系生成二维依赖表；

根据所述函数列表及所述二维依赖表对所述代码进行展开。

6.根据权利要求5所述的方法，其特征在于，所述根据函数列表及所述二维依赖表对所述代码进行展开的步骤包括：

遍历所述函数列表，将获取的第一个未展开且函数依赖关系为NIL的函数作为下一个待展开函数返回；

依次展开所述函数列表中的各所述待展开函数。

7.根据权利要求2-6中任一项所述的方法，其特征在于，所述对代码进行解析，获取所述代码中的函数过程信息的步骤进一步包括：

对每一函数依次调用所述执行代码方法及全局变量列表方法获取局部变量列表。

8.一种检测网页中恶意代码的装置，其特征在于，包括：

函数列表获取模块，用于通过执行代码及预定义的对象代码，获取函数列表；

解析获取模块，用于对所述代码进行解析，根据解析结果及所述函数列表获取变量值。

9.根据权利要求8所述的装置，其特征在于，所述解析获取模块包括：

解析获取单元，用于对所述代码进行解析，获取所述代码中的函数过程信息；

展开单元，用于根据所述函数列表及所述函数过程信息对所述代码进行展开；

变量值提取单元，用于运行展开后的代码，提取变量值。

10.根据权利要求9所述的装置，其特征在于，还包括：

验证模块，用于对所述变量值置进行验证。

11.根据权利要求8所述的装置，其特征在于，所述代码为脚本代码，所述函数列表获取模块包括：

执行单元，用于调用脚本接口提供的执行代码方法，执行脚本代码及预定义的对象代码；

过程名列表获取单元，用于调用所述脚本接口提供的过程名列表获取方法，获取所述脚本代码中的过程名列表；

全局变量列表获取单元，用于调用所述脚本接口提供的变量列表获取方法，获取接口指针，并利用反射机制获取所述脚本代码中的全局变量列表。

12.根据权利要求9所述的装置，其特征在于，所述展开单元包括：

调用关系获取子单元，用于根据所述函数过程信息获取各函数的调用关系；

生成子单元，用于根据各函数的调用关系生成二维依赖表；

展开子单元，用于根据所述函数列表及所述二维依赖表对所述代码进行展开。

13.根据权利要求12所述的装置，其特征在于，所述展开子单元还用于遍历所述函数列表，将获取的第一个未展开且函数依赖关系为NIL的函数作为下一个待展开函数返回；依次展开所述函数列表中的各所述待展开函数。

14.根据权利要求8-13中任一项所述的装置，其特征在于，所述解析获取模块还用于对每一函数依次调用所述执行代码方法及变量列表获取方法获取局部变量列表。