一种动态检测恶意网页脚本的方法和装置

摘要

本发明提供了一种动态检测恶意网页脚本的方法和装置，其中方法包括：S1、对待检测网页脚本进行解析，在解析过程中如果通过预先对预设的用于编写shellcode的函数所挂的函数钩子获取到对应函数在内存中产生的二进制数据，则执行步骤S2；S2、对所述二进制数据进行反汇编检测，如果在反汇编过程中检测到自定位代码，则确定检测到shellcode。本发明通过加载网页脚本进行动态解析，并在动态解析过程中实现检测，相比较静态分析的方式提高了可靠性和检出率，在脚本漏洞触发前就能够检测出shellcode，相比较通过外围监控浏览器进程的方式，避免了浏览器进程的崩溃。