检测软件的方法及系统技术方案

本发明专利技术涉及一种检测软件的方法及系统。该方法包括以下步骤：建立软件特征库，所述软件特征库存储关键文件信息、特征文件信息及特征文件信息对应的匹配权值；扫描目标文件夹，根据所述关键文件信息，检测目标文件夹中是否存在关键文件且匹配成功，若是，则确定所述目标文件夹所属的根目录，否则结束；根据所述特征文件信息在目标文件夹中匹配特征文件，得到相应的匹配权值，并根据匹配权值计算匹配参数值；判断计算得到的匹配参数值是否大于等于阈值，若是，则根据所述根目录及特征文件信息确定目标文件夹所属软件类别，并从软件特征库中得到所述软件的基本信息，否则结束。上述检测软件的方法及系统，无需通过注册表，不会造成软件的漏检现象。

【技术实现步骤摘要】
检测软件的方法及系统
本专利技术涉及计算机软件应用领域，特别涉及一种检测软件的方法及系统。
技术介绍
传统的软件安装在终端上时会生成软件的基本信息，该基本信息记录在注册表中，可通过检测注册表中的基本信息来确定软件类别。软件的基本信息包括安装路径、卸载程序路径、图标文件、版本信息等，软件类别如暴风影音播放器软件、迅雷播放器软件、QQ播放器软件等。然而，当注册表中的基本信息被破坏或某些软件安装在终端上生成的基本信息不被记录在注册表中时，通过检测注册表中的基本信息将无法确定软件类别。
技术实现思路
基于此，有必要提供一种无需通过注册表且不会造成软件的漏检现象的检测软件的方法。一种检测软件的方法，包括以下步骤建立软件特征库，所述软件特征库存储关键文件信息、特征文件信息及特征文件信息对应的匹配权值；扫描目标文件夹，根据所述关键文件信息，检测目标文件夹中是否存在关键文件且匹配成功，若是，则确定所述目标文件夹所属的根目录，否则结束；根据所述特征文件信息在目标文件夹中匹配特征文件，得到相应的匹配权值，并根据匹配权值计算匹配参数值；判断计算得到的匹配参数值是否大于等于阈值，若是，则根据所述根目录及特征文件信息确定目标文件夹所属软件类别，并从所述软件特征库中得到所述软件的基本信息，否则结束。优选地，所述特征文件信息为多个特征文件信息时，根据所述特征文件信息在目标文件夹中匹配特征文件，得到相应的匹配权值，并根据匹配权值计算匹配参数值的步骤具体包括根据所述特征文件信息在目标文件夹中逐一匹配特征文件，匹配成功后，得到相应的匹配权值；将得到的匹配权值进行叠加得到所述匹配参数值。优选地，所述根据特征文件信息在目标文件夹中匹配特征文件的匹配条件至少包括文件名称匹配和文件md5值匹配中的一种。优选地，所述匹配条件还包括版本号匹配和数字签名匹配中的一种或两种。优选地，所述关键文件信息为多个时，根据所述关键文件信息，检测目标文件夹中是否存在关键文件且匹配成功，若是，则确定所述目标文件夹所属的根目录，否则结束的步骤为所述软件特征库存储有预先设置多个关键文件信息的优先级；按照所述多个关键文件信息的优先级高低依次在目标文件夹中匹配关键文件，若匹配成功，则确定所述目标文件夹所属的根目录，否则结束。此外，还有必要提供一种无需通过注册表且不会造成软件的漏检现象的检测软件的系统。一种检测软件的系统，包括创建模块，用于建立软件特征库，所述软件特征库存储关键文件信息、特征文件信息及特征文件信息对应的匹配权值；扫描模块，用于扫描目标文件夹，并根据所述关键文件信息，检测目标文件夹中是否存在关键文件且匹配成功，并在检测到存在关键文件且匹配成功时，确定所述目标文件 夹所属的根目录；匹配模块，用于根据所述特征文件信息在目标文件夹中匹配特征文件，得到相应的匹配权值，并根据匹配权值计算匹配参数值；判断模块，用于判断计算得到的匹配参数值是否大于等于阈值；识别模块，用于在判断所述判断模块判断出匹配参数值大于阈值时，根据所述根目录及特征文件信息确定目标文件夹所属软件类别，并从所述软件特征库中得到所述软件的基本彳目息。优选地，所述特征文件信息为多个特征文件信息时，所述匹配模块还用于根据所述特征文件信息在目标文件夹中逐一匹配特征文件，匹配成功后，得到相应的匹配权值，再将得到的匹配权值进行叠加得到所述匹配参数值。优选地，所述匹配模块根据特征文件信息在目标文件夹中匹配特征文件的匹配条件至少包括文件名称匹配和文件md5值匹配中的一种。优选地，所述匹配条件还包括版本号匹配和数字签名匹配中的一种或两种。优选地，所述关键文件信息为多个时，所述软件特征库中还存储有预先设置多个关键文件信息的优先级；所述扫描模块还用于按照所述多个关键文件信息的优先级高低依次在目标文件夹中匹配关键文件，并在匹配成功时则确定所述目标文件夹所属的根目录。上述检测软件的方法及系统，通过建立软件特征库，扫描目标文件夹，通过根据关键文件信息匹配关键文件确定目标文件夹所属的根目录，再进一步根据特征文件信息在目标文件夹中匹配特征文件，得到相应的匹配权值，计算匹配参数值，将匹配参数值与阈值比较，当匹配参数值大于等于该阈值，则根据根目录及特征文件信息可确定目标文件夹所属的软件类别，从而实现了软件的检测，无需通过注册表，不会造成软件的漏检现象。附图说明图I为一个实施例中检测软件的方法的流程图；图2为一个实施例中计算匹配参数值的具体流程图；图3为一个实施例中检测软件的系统的结构示意图。具体实施方式下面结合具体的实施例及附图对检测软件的方法及系统的技术方案进行详细的描述。如图I所示，在一个实施例中，一种检测软件的方法，包括以下步骤步骤S110，建立软件特征库，该软件特征库存储关键文件信息、特征文件信息及特征文件信息对应的匹配权值。为了识别软件，需预先建立软件特征库。该软件特征库中的关键文件信息是指用于确定软件根目录的文件信息，如软件启动文件信息(QQ. exe文件信息)等；特征文件信息是指用于进一步确定软件的文件信息，该文件信息可由用户选定，如QQ软件中的bin\loginpanel. dll (Dynamic Link Library,动态链接库)文件信息、bin\mainframe. dll文件信息、bin\im. dll文件信息等；特征文件信息对应的匹配权值是指预设的特征文件 信息被匹配时赋予相应的权值，如bin\loginpanel. dll文件信息对应的匹配权值为100,bin\mainframe. dll文件信息对应的匹配权值为100。关键文件信息和特征文件信息可为一个或多个。关键文件信息可包括关键文件名称、关键文件标识号、关键文件相对软件根目录的关系和期望根目录等。关键文件相对软件根目录的关系如AB\Bin\abc.exe中软件根目录AB与abc. exe相差2个层级，AB的根目录关系值可设为_2，表示AB是abc. exe父目录的父目录，同样，-I表示相差I个层级，Bin是abc. exe的父目录,O表示在同一层级,依次类推。期望根目录是所有文件所属的一个最小父目录，其中，可设定一个属性值来确定软件的根目录是否必须与期望根目录匹配一致。在一个实施例中，软件特征库中记录了如下信息〈Soft Name= “QQ，，ID= “2” > <SoftNode DisplayName= “QQ2010” ><Basic> 〈Version Max= “1.60.0.0” min= “1.50.0.0” /> <SymbilFile RootRelativePath= “-2” Priority= “100” > <FileName>QQ.exe</FileName>〈RootName Strict= “I” >QQ</RootName> </SymbolFile> 〈SymbilFile RootRelativePath= “-2” Priority= “99” > <FileName>TXPlatform.exe</FileName> 〈RootName Strict= “本文档来自技高网...

【技术保护点】
一种检测软件的方法，包括以下步骤：建立软件特征库，所述软件特征库存储关键文件信息、特征文件信息及特征文件信息对应的匹配权值；扫描目标文件夹，根据所述关键文件信息，检测目标文件夹中是否存在关键文件且匹配成功，若是，则确定所述目标文件夹所属的根目录，否则结束；根据所述特征文件信息在目标文件夹中匹配特征文件，得到相应的匹配权值，并根据匹配权值计算匹配参数值；判断计算得到的匹配参数值是否大于等于阈值，若是，则根据所述根目录及特征文件信息确定目标文件夹所属软件类别，并从所述软件特征库中得到所述软件的基本信息，否则结束。

【技术特征摘要】
1.一种检测软件的方法，包括以下步骤 建立软件特征库，所述软件特征库存储关键文件信息、特征文件信息及特征文件信息对应的匹配权值； 扫描目标文件夹，根据所述关键文件信息，检测目标文件夹中是否存在关键文件且匹配成功，若是，则确定所述目标文件夹所属的根目录，否则结束； 根据所述特征文件信息在目标文件夹中匹配特征文件，得到相应的匹配权值，并根据匹配权值计算匹配参数值； 判断计算得到的匹配参数值是否大于等于阈值，若是，则根据所述根目录及特征文件信息确定目标文件夹所属软件类别，并从所述软件特征库中得到所述软件的基本信息，否则结束。2.根据权利要求I所述的检测软件的方法，其特征在于，所述特征文件信息为多个特征文件信息时，根据所述特征文件信息在目标文件夹中匹配特征文件，得到相应的匹配权值，并根据匹配权值计算匹配参数值的步骤具体包括 根据所述特征文件信息在目标文件夹中逐一匹配特征文件，匹配成功后，得到相应的匹配权值； 将得到的匹配权值进行叠加得到所述匹配参数值。3.根据权利要求I所述的检测软件的方法，其特征在于，所述根据特征文件信息在目标文件夹中匹配特征文件的匹配条件至少包括文件名称匹配和文件md5值匹配中的一种。4.根据权利要求3所述的检测软件的方法，其特征在于，所述匹配条件还包括版本号匹配和数字签名匹配中的一种或两种。5.根据权利要求I所述的检测软件的方法，其特征在于，所述关键文件信息为多个时，根据所述关键文件信息，检测目标文件夹中是否存在关键文件且匹配成功，若是，则确定所述目标文件夹所属的根目录，否则结束的步骤为所述软件特征库存储有预先设置多个关键文件信息的优先级；按照所述多个关键文件信息的优先级高低依次在目标文件夹中匹配关键文件，若匹配成功，则确定所...

【专利技术属性】
技术研发人员：拓鑫，
申请(专利权)人：腾讯科技深圳有限公司，
类型：发明
国别省市：