[发明专利]Windows应用程序内部固化数据的提取系统

摘要

一种软件分析和信息安全技术领域的Windows应用程序内部固化数据的提取系统，可执行文件类型信息识别模块对可执行文件的格式、开发语言种类、保护类型进行识别；可执行文件反保护模块负责对受保护代码加壳保护的可执行文件进行反保护；可执行文件代码分析模块对可执行文件进行反汇编、反编译，得到汇编和高级语言代码，并给出结构和逻辑信息；密码学分析模块负责在可执行文件中有加密存储的固定的数据信息时，对可执行文件中采用的密码学算法进行识别；可执行文件调试与信息提取模块在其运行的中间过程中查看运行期间程序内部状态，从而提取信息。本发明能有效地提取和分析固定在程序中的数据信息，给出其产生方法和原始信息。

主权项

1、一种Windows应用程序内部固化数据提取系统，其特征在于，包括：可执行文件类型信息识别模块、可执行文件反保护模块、可执行文件代码分析模块、可执行文件调试与信息提取模块、密码学分析模块，其中：可执行文件类型信息识别模块对可执行文件的格式、开发语言种类、保护类型进行识别，如果可执行文件受保护，选择可执行文件反保护模块，否则直接选择可执行文件代码分析模块；可执行文件反保护模块负责对受保护代码加壳保护的可执行文件进行反保护，对受保护的可执行文件进行信息还原，使其呈现出普通的未受保护形态，并将反保护后的可执行文件输出到可执行文件代码分析模块；可执行文件代码分析模块以未被保护的可执行文件或者可执行文件反保护模块输出的可执行文件作为输入，对其进行反汇编、反编译，得到汇编和高级语言代码，并给出结构和逻辑信息，并将经过分析处理后的可执行文件传输给可执行文件调试与信息提取模块；密码学分析模块负责在可执行文件中有加密存储的固定的数据信息时，对可执行文件中采用的密码学算法进行识别，并将涉及密码学算法的代码位置信息传送给可执行文件调试和信息提取模块，进行信息提取；可执行文件调试与信息提取模块加载并运行可执行文件代码分析模块或密码分析模块传输过来的可执行文件，在其运行的中间过程中查看运行期间程序内部状态，从而提取信息。