[發明專利]數據反混淆方法、裝置、設備及存儲介質

在審

• 申請號: 202010955809.5
• 申請日: 2020-09-11
• 公開（公告）號: CN112084498A
• 公開（公告）日: 2020-12-15
• 發明（設計）人: 謝鵬程;李淵
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 衡滔

1.一種數據反混淆方法，其特征在于，所述方法包括：

接收待解析的混淆數據；

判斷所述待解析的混淆數據是否存在Base64編碼；

當所述待解析的混淆數據存在Base64編碼時，對所述待解析的混淆數據中的Base64編碼部分進行Base64解碼，并得到第一解碼后的混淆數據；

對所述第一解碼后的混淆數據進行結構解析，以將所述第一解碼后的混淆數據解析為若干段子混淆數據；

對所述若干段子混淆數據進行混淆解析并得到目標解析數據。

2.如權利要求1所述的方法，其特征在于，所述對所述若干段子混淆數據進行混淆解析并得到目標解析數據，包括：

確定所述若干段子混淆數據的混淆方式；

根據所述若干段子混淆數據的混淆方式對所述若干段子混淆數據進行逆向解碼，并得到所述目標解析數據。

3.如權利要求2所述的方法，其特征在于，所述根據所述若干段子混淆數據的混淆方式對所述若干段子混淆數據進行逆向解碼，包括：

當對所述若干段子混淆數據中的第一子混淆數據解碼并得到第一解析數據后，判斷所述若干段子混淆數據中的第二子混淆數據是否包含所述第一子混淆數據；

當所述第二子混淆數據包含所述第一子混淆數據時，將第一解析數據替換所述第二子混淆數據中的所述第一子混淆數據；

根據所述第二子混淆數據的混淆方式對所述第二子混淆數據中未解析部分進行逆向解碼，并得到所述目標解析數據。

4.如權利要求1所述的方法，其特征在于，所述對所述第一解碼后的混淆數據進行結構解析，以將所述第一解碼后的混淆數據解析為若干段子混淆數據，包括：

根據正則表達式匹配所述第一解碼后的混淆數據中的分層符號，并根據匹配結果生成所述若干段子混淆數據。

5.如權利要求4所述的方法，其特征在于，所述根據正則表達式匹配所述第一解碼后的混淆數據中的分層符號之前，所述對所述第一解碼后的混淆數據進行結構解析，以將所述第一解碼后的混淆數據解析為若干段子混淆數據，還包括：

判斷所述第一解碼后的混淆數據的外層是否存在所述分層符號；

當所述第一解碼后的混淆數據的外層是不存在所述分層符號時，在所述第一解碼后的混淆數據的外層增加所述分層符號。

6.如權利要求1所述的方法，其特征在于，所述待解析的混淆數據為運行于命令行外殼程序和腳本環境中的代碼。

7.如權利要求1所述的方法，其特征在于，所述若干段子混淆數據的混淆方式至少為大小寫混淆、字符串串聯混淆、字符串格式化混淆、字符串替換混淆中的一種。

8.一種數據反混淆裝置，其特征在于，所述裝置包括：

接收模塊，用于接收待解析的混淆數據；

第一判斷模塊，用于判斷所述待解析的混淆數據是否存在Base64編碼；

第一解碼模塊，用于當第一判斷模塊判斷出所述待解析的混淆數據存在Base64編碼時，對所述待解析的混淆數據中的Base64編碼部分進行Base64解碼，并得到第一解碼后的混淆數據；

第二解碼模塊，用于對所述第一解碼后的混淆數據進行結構解析，以將所述第一解碼后的混淆數據解析為若干段子混淆數據；

第三解碼模塊，用于對所述若干段子混淆數據進行混淆解析并得到目標解析數據。

9.一種數據反混淆設備，其特征在于，所述設備包括：

處理器；以及

存儲器，配置用于存儲機器可讀指令，所述指令在由所述處理器執行時執行如權利要求1-7任一項所述的數據反混淆方法。

10.一種存儲介質，其特征在于，所述存儲介質存儲有計算機程序，所述計算機程序被處理器執行時執行如權利要求1-7任一項所述的數據反混淆方法。