一种静动态相结合的程序特征抽取方法及装置

摘要

本发明实施例公开一种静动态相结合的程序特征抽取方法及装置。该方法包括：获取待验证程序；待验证程序包括多个子程序；运行多个子程序中的第一个子程序，统计得到第一个子程序对应的第一程序特征，第一程序特征包括静态特征和动态特征；将第一子程序的下一子程序作为当前子程序，将第一程序特征作为当前程序特征；确定当前程序特征对应的当前抽象域；基于当前抽象域，对当前子程序进行验证，并在验证过程中统计得到当前子程序对应的当前程序特征；当存在未验证的子程序时，将当前子程序的下一子程序作为当前子程序，返回执行确定当前程序特征对应的当前抽象域的步骤。应用本发明实施例提供的方案，能够提高抽象域确定的准确性。