[發(fā)明專利]一種RTF文件的解析方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201910121409.1
• 申請(qǐng)日: 2019-02-19
• 公開（公告）號(hào): CN109871685B
• 公開（公告）日: 2023-08-08
• 發(fā)明（設(shè)計(jì)）人: 姜澎;于濤;郭曉龍;屈亞鑫;張友旭;任光輝;畢磊;申金娟;吳彬;蘇蒙;崔精兵;郭長(zhǎng)宇;趙子云;王玥
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56;G06F16/903
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 郭潤(rùn)湘;李娟

1.一種RTF文件的解析方法，其特征在于，包括：

獲取待解析RTF文件；

將所述待解析RTF文件中的字符與所述RTF文件對(duì)應(yīng)的有效標(biāo)簽集合進(jìn)行比對(duì)，確定所述待解析RTF文件中的有效標(biāo)簽；

去除所述待解析RTF文件中的有效標(biāo)簽；

根據(jù)所述待解析RTF文件中子文件的屬性信息，確定預(yù)設(shè)字符；

將所述預(yù)設(shè)字符與去除所述有效標(biāo)簽的待解析RTF文件進(jìn)行比對(duì)，確定所述待解析RTF文件中的有效字符；

過(guò)濾所述去除所述有效標(biāo)簽的待解析RTF文件中除所述有效字符之外的混淆字符，生成目標(biāo)文件；

將預(yù)設(shè)頭部標(biāo)識(shí)與所述目標(biāo)文件中的字符進(jìn)行匹配；

在確定所述目標(biāo)文件中包含與所述預(yù)設(shè)頭部標(biāo)識(shí)匹配的字符時(shí)，從所述目標(biāo)文件中確定出所述預(yù)設(shè)頭部標(biāo)識(shí)對(duì)應(yīng)的域操作符；

將所述預(yù)設(shè)頭部標(biāo)識(shí)對(duì)應(yīng)的域操作符內(nèi)的字符確定為目標(biāo)子文件。

2.如權(quán)利要求1所述的方法，其特征在于，還包括：

將所述目標(biāo)文件轉(zhuǎn)化為二進(jìn)制格式的文件。

3.如權(quán)利要求1或2所述的方法，其特征在于，所述將所述預(yù)設(shè)頭部標(biāo)識(shí)對(duì)應(yīng)的域操作符內(nèi)的字符確定為目標(biāo)子文件之后，還包括：

對(duì)所述目標(biāo)子文件進(jìn)行邏輯檢測(cè)；

在確定所述目標(biāo)子文件滿足預(yù)設(shè)邏輯時(shí)，將所述目標(biāo)子文件確定為正常文件，否則，將所述目標(biāo)子文件確定為惡意文件。

4.如權(quán)利要求3所述的方法，其特征在于，所述獲取待解析RTF文件，包括：

識(shí)別待解析文件的文件類型；

在確定所述待解析文件的文件類型為RTF文件時(shí)，獲取待解析RTF文件。

5.一種RTF文件的解析裝置，其特征在于，包括：

獲取模塊，用于待解析RTF文件；

處理模塊，用于將所述待解析RTF文件中的字符與所述RTF文件對(duì)應(yīng)的有效標(biāo)簽集合進(jìn)行比對(duì)，確定所述待解析RTF文件中的有效標(biāo)簽；去除所述待解析RTF文件中的有效標(biāo)簽；根據(jù)所述待解析RTF文件中子文件的屬性信息，確定預(yù)設(shè)字符；將所述預(yù)設(shè)字符與去除所述有效標(biāo)簽的待解析RTF文件進(jìn)行比對(duì)，確定所述待解析RTF文件中的有效字符；過(guò)濾所述去除所述有效標(biāo)簽的待解析RTF文件中除所述有效字符之外的混淆字符，生成目標(biāo)文件；

匹配模塊，用于將預(yù)設(shè)頭部標(biāo)識(shí)與所述目標(biāo)文件中的字符進(jìn)行匹配；在確定所述目標(biāo)文件中包含與所述預(yù)設(shè)頭部標(biāo)識(shí)匹配的字符時(shí)，從所述目標(biāo)文件中確定出所述預(yù)設(shè)頭部標(biāo)識(shí)對(duì)應(yīng)的域操作符；

解析模塊，用于將所述預(yù)設(shè)頭部標(biāo)識(shí)對(duì)應(yīng)的域操作符內(nèi)的字符確定為目標(biāo)子文件。

6.如權(quán)利要求5所述的裝置，其特征在于，所述處理模塊還用于：

將所述目標(biāo)文件轉(zhuǎn)化為二進(jìn)制格式的文件。

7.一種終端設(shè)備，其特征在于，包括至少一個(gè)處理單元、以及至少一個(gè)存儲(chǔ)單元，其中，所述存儲(chǔ)單元存儲(chǔ)有計(jì)算機(jī)程序，當(dāng)所述程序被所述處理單元執(zhí)行時(shí)，使得所述處理單元執(zhí)行權(quán)利要求1～4任一權(quán)利要求所述方法的步驟。

8.一種計(jì)算機(jī)可讀介質(zhì)，其特征在于，其存儲(chǔ)有可由終端設(shè)備執(zhí)行的計(jì)算機(jī)程序，當(dāng)所述程序在終端設(shè)備上運(yùn)行時(shí)，使得所述終端設(shè)備執(zhí)行權(quán)利要求1～4任一所述方法的步驟。