[发明专利]一种基于PE Loader的软件加壳保护方法无效
申请号: | 201010280090.6 | 申请日: | 2010-09-10 |
公开(公告)号: | CN101964040A | 公开(公告)日: | 2011-02-02 |
发明(设计)人: | 孙钦东;王倩;马哲 | 申请(专利权)人: | 西安理工大学 |
主分类号: | G06F21/22 | 分类号: | G06F21/22 |
代理公司: | 西安弘理专利事务所 61214 | 代理人: | 罗笛 |
地址: | 710048*** | 国省代码: | 陕西;61 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 基于 pe loader 软件 保护 方法 | ||
1.一种基于PE Loader的软件加壳保护方法,其特征在于:该方法按照以下步骤实施:
步骤1、将壳模板映射到内存中,模拟Windows的PE加载器对壳模板进行基址重定位,计算出壳模板入口点所在区段的RVA和该区段的大小,用计算出的区段的RVA和该区段的大小值作为参数,通过SHA算法计算出的散列值作为AES加密算法的密钥;
步骤2、将被保护软件映射到内存中并利用上步计算出的密钥,将被保护的软件用AES加密算法加密;
步骤3、将加密过的数据添加到壳模板的Reloc段中;
步骤4、处理将要保护软件中的特殊资源以及其附加数据提取,分别附加到壳模板文件的结尾处,并修改壳模板的PE结构中关于特殊资源的相应数据项;
步骤5、将修改好的壳模板从内存中转存到磁盘上,作为被保护后的软件即成。
2.根据权利要求1所述的基于PE Loader的软件加壳保护方法,其特征在于:所述步骤4中,要保护软件中的特殊资源以及其附加数据提取,选用特殊资源的新位置以及大小。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于西安理工大学,未经西安理工大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201010280090.6/1.html,转载请声明来源钻瓜专利网。