[发明专利]可执行文件匹配方法、装置及计算机设备在审
申请号: | 201810263931.9 | 申请日: | 2018-03-28 |
公开(公告)号: | CN108446554A | 公开(公告)日: | 2018-08-24 |
发明(设计)人: | 罗元海 | 申请(专利权)人: | 腾讯科技(深圳)有限公司 |
主分类号: | G06F21/52 | 分类号: | G06F21/52;G06F21/56;G06F8/70 |
代理公司: | 北京三高永信知识产权代理有限责任公司 11138 | 代理人: | 刘映东 |
地址: | 518057 广东省深圳*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请是关于一种可执行文件匹配方法、装置及计算机设备,涉及计算机应用技术领域。该方法包括:获取第一可执行文件和第二可执行文件;分别提取所述第一可执行文件和所述第二可执行文件的操作码指示向量,所述操作码指示向量用于指示对应的可执行文件中包含的操作码;获取所述第一可执行文件和所述第二可执行文件各自的操作码指示向量之间的相似度;根据所述相似度获取匹配结果,所述匹配结果用于指示所述第一可执行文件和所述第二可执行文件是否为相似文件。本申请通过提取可执行文件中的操作码所对应的操作码指示向量,以操作码指示向量之间的相似性来表示可执行文件的相似性,从而提高两个或者多个可执行文件之间的相似性匹配的准确性。 | ||
搜索关键词: | 可执行文件 操作码 向量 计算机设备 匹配结果 匹配 计算机应用技术 相似度获取 相似性匹配 相似文件 相似度 申请 | ||
【主权项】:
1.一种可执行文件匹配方法,其特征在于,所述方法包括:获取第一可执行文件和第二可执行文件,所述第一可执行文件和所述第二可执行文件是由操作系统加载并执行的文件;提取所述第一可执行文件和所述第二可执行文件各自的操作码指示向量,所述操作码指示向量用于指示对应的可执行文件中包含的操作码;获取所述第一可执行文件和所述第二可执行文件各自的操作码指示向量之间的相似度;根据所述相似度获取匹配结果,所述匹配结果用于指示所述第一可执行文件和所述第二可执行文件是否为相似文件。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于腾讯科技(深圳)有限公司,未经腾讯科技(深圳)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810263931.9/,转载请声明来源钻瓜专利网。