公开(公告)号：CN108694042A

公开(公告)日：2018-10-23

申请号：CN201810461646.8

申请日：2018-06-15

Applicant: 福州大学

Inventor： 倪一涛 ,  陈咏佳 ,  林柏钢

IPC: G06F8/30

CPC classification number: G06F8/30

Abstract: 本发明涉及一种网页中的JavaScript代码解混淆方法，通过对脚本代码的解混淆处理来改进基于特征的静态检测方法。该方法首先对网页中的脚本代码进行格式化和语义的初步还原；然后，从脚本代码中确定每个混淆代码所对应的解混淆代码；并通过该解混淆代码还原隐藏在混淆代码中的原始代码。本发明能有效还原网页中隐藏在混淆代码中的原始代码，使原本被混淆的特征重新暴露出来，从而显著提高恶意网页检测引擎对存在混淆的恶意网页的检测率。此外，经过解混淆处理后的代码结构、语义、格式等方面都得到了改善，便于对其进行数据流和控制流分析，可与其他工具结合，辅助分析代码，提高效率，或作为浏览器插件，快速评估所浏览的网页，并给出安全性分析报告。

公开(公告)号：CN108694042B

公开(公告)日：2021-08-31

申请号：CN201810461646.8

申请日：2018-06-15

Applicant: 福州大学

Inventor： 倪一涛 ,  陈咏佳 ,  林柏钢

IPC: G06F8/30

Abstract: 本发明涉及一种网页中的JavaScript代码解混淆方法，通过对脚本代码的解混淆处理来改进基于特征的静态检测方法。该方法首先对网页中的脚本代码进行格式化和语义的初步还原；然后，从脚本代码中确定每个混淆代码所对应的解混淆代码；并通过该解混淆代码还原隐藏在混淆代码中的原始代码。本发明能有效还原网页中隐藏在混淆代码中的原始代码，使原本被混淆的特征重新暴露出来，从而显著提高恶意网页检测引擎对存在混淆的恶意网页的检测率。此外，经过解混淆处理后的代码结构、语义、格式等方面都得到了改善，便于对其进行数据流和控制流分析，可与其他工具结合，辅助分析代码，提高效率，或作为浏览器插件，快速评估所浏览的网页，并给出安全性分析报告。