[发明专利]用于动态可执行验证的方法和装置有效
| 申请号: | 201780035705.9 | 申请日: | 2017-05-09 |
| 公开(公告)号: | CN109313677B | 公开(公告)日: | 2022-02-11 |
| 发明(设计)人: | 莱克斯·阿伦·安德森 | 申请(专利权)人: | 艾锐势有限责任公司 |
| 主分类号: | G06F21/12 | 分类号: | G06F21/12;G06F21/51 |
| 代理公司: | 中原信达知识产权代理有限责任公司 11219 | 代理人: | 韩峰;孙志湧 |
| 地址: | 美国佐*** | 国省代码: | 暂无信息 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 用于 动态 可执行 验证 方法 装置 | ||
1.一种用于生成具有多个函数的可动态验证的应用程序可执行文件的方法,包括:
在构建时:
将随机前缀前置添加到所述应用程序的二进制文件的多个函数f中的至少一个函数;
针对所述多个函数中的所述至少一个函数中的每个函数来生成校验函数;
将每个所生成的校验函数注入到所述应用程序的所述二进制文件中的随机位置;
生成跳转表J,所述跳转表J针对所述多个函数中的所述至少一个函数中的每个函数而具有:
在相应函数和所生成的校验函数之间的映射;
其中,在所述相应函数和所生成的校验函数之间的所述映射与标识符o相关联,并且被随机注入到所述跳转表J中;以及
将对具有所述标识符的所述跳转表的调用注入到所述应用程序的所述二进制文件的引导程序中,以生成所述应用程序的受保护二进制文件。
2.如权利要求1所述的方法,进一步包括:
在链接时,链接所述应用程序的所述受保护二进制文件以生成所述应用程序可执行文件。
3.如权利要求2所述的方法,进一步包括:
在激活时,使用所述引导程序来生成散列表数据。
4.如权利要求3所述的方法,其中,使用所述引导程序来生成散列表数据包括:
接收证书;
验证所述证书;以及
仅在所述证书有效时生成所述散列表数据。
5.如权利要求4所述的方法,其中,仅在所述证书有效时生成所述散列表数据包括:
经由所述跳转表调用每个校验函数fc,以生成散列表数据。
6.如权利要求3所述的方法,进一步包括:
在运行时:
根据所述散列表数据来验证所述应用程序的所述受保护二进制文件。
7.如权利要求1所述的方法,其中,针对所述多个函数中的所述至少一个函数来生成校验函数包括:
针对所述多个函数中的所述至少一个函数的所选组的每个函数,来自动地生成校验函数。
8.如权利要求7所述的方法,其中,
随机地选择每个所述校验函数。
9.如权利要求8所述的方法,其中,
随机地选择所述多个函数中的所述至少一个函数的所选组。
10.如权利要求9所述的方法,其中,
根据百分比参数,随机地选择所述多个函数中的所述至少一个函数的所选组。
11.如权利要求4所述的方法,进一步包括:
在构建时,将对所述引导程序的调用自动地注入到所述可动态验证的应用程序可执行文件中。
12.如权利要求4所述的方法,进一步包括:
在激活时,由所述可动态验证的应用程序可执行文件的开发人员调用在激活时的引导程序。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于艾锐势有限责任公司,未经艾锐势有限责任公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201780035705.9/1.html,转载请声明来源钻瓜专利网。
- 上一篇:基于安全级别和访问历史的IP地址访问
- 下一篇:一种调用API的方法及终端





