[发明专利]一种数据混淆加密方法

权利要求书

1.一种数据混淆加密方法，其特征在于，所述方法包括：

步骤一：数据发送端生成待传输的初始数据代码；

步骤二：利用异或运算加密初始数据代码，获得一次加密结果；

步骤三：将一次加密结果转化为字符串数组以完成二次加密，并将所述字符串数组发送给数据接收端；

步骤四：数据接收端对字符串数组进行解密，还原为一次加密结果；

步骤五：数据接收端利用异或运算对一次加密结果解密获得初始数据代码，最终执行初始数据代码。

2.根据权利要求1所述的数据混淆加密方法，其特征在于，所述步骤一中生成的待传输的初始数据代码为一段shellcode。

3.根据权利要求1所述的数据混淆加密方法，其特征在于，所述利用异或运算加密初始数据代码，获得一次加密结果的步骤包括：将初始数据代码与预设字符串进行异或运算以加密所述初始数据代码，获得一次加密结果。

4.根据权利要求1所述的数据混淆加密方法，其特征在于，所述将一次加密结果转化为字符串数组以完成二次加密的步骤包括：利用转换函数将一次加密结果转化为MAC地址、IPv4地址、IPv6地址或UUID形式的字符串数组。

5.根据权利要求4所述的数据混淆加密方法，其特征在于，调用ntdll.dll库的转换函数RtlEthernetAddressToStringA()将一次加密结果转化为MAC地址形式的字符串数组。

6.根据权利要求5所述的数据混淆加密方法，其特征在于，所述数据接收端对字符串数组进行解密，还原为一次加密结果的步骤包括：数据接收端的加载器调用ntdll.dll库的函数RtlEthernetStringToAddressA()对字符串数组解密，还原为一次加密结果。

7.根据权利要求3所述的数据混淆加密方法，其特征在于，所述步骤五包括：数据接收端将步骤四还原后的一次加密结果与预设字符串进行异或运算，解密获得初始数据代码，最终执行初始数据代码。

8.根据权利要求7所述的数据混淆加密方法，其特征在于，所述方法还包括：在生成的待传输的初始数据代码之前插入自解密程序。

9.根据权利要求8所述的数据混淆加密方法，其特征在于，所述自解密程序的执行过程为：找到当前的IP寄存器值，利用找到的IP寄存器值与待传输的初始数据代码的距离找到待传输的初始数据代码的地址，逐字节地将步骤四还原后的一次加密结果与预设字符串进行异或运算。

10.根据权利要求9所述的数据混淆加密方法，其特征在于，所述步骤五还包括：返回步骤一，执行解码程序中的异或运算对步骤四中还原出的一次加密结果进行解密，获得初始数据代码，最终执行初始数据代码。