[发明专利]一种生成具有自检测和自修复功能的应用程序的方法

说明书

本发明涉及一种防计算机病毒的方法，尤其涉及一种生成具有自检测和自修复功能的应用程序的方法。

目前的应用程序大部分只能实现其自身所能具备的功能，而将防病毒、杀病毒等等的操作交给其它专门的应用程序进行处理，也就是说：在现有技术中，一个应用程序在设计之初，并没有事先考虑要对这个应用程序进行保护，而且一旦应用程序发生错误，也无法通过应用程序本身对其进行自我修复，

当然使用者可以在计算机中安装防毒软件，来做为防范病毒破坏文件的工具，但是，目前的防毒软件大都以核对病毒码的方式来预防病毒的侵害，虽然防毒软件的厂商也提供让使用者更新病毒码的服务，但以目前病毒日新月异的出现速度来看，实在是防不胜防，尤其是互联网的盛行，让各种新的病毒可以更快速地扩散、感染，因此防毒软件的保护措施难免会有漏洞。就算是幸运地防毒软件都能检测到遭到病毒感染的文件，但有些病毒的破坏力极强，使得防毒软件根本无法在清除病毒的同时并维持该文件的完整性；在这种情形之下，使用者为了避免危及其他干净的文件，常只得将被感染的文件删除掉，若是使用者没有定期做备份，则会造成文件数据的遗失。

另外，现在计算机硬件的技术发展非常地迅速，在RAM和硬盘技术飞速发展的今天，以存储器(例如RAM)和硬盘为例，其速度与容量都较以往增长数倍至数百倍，所以现在的应用程序在执行时不但不愁存储器不足，并且可以执行得非常迅速。

因此，以传统应用程序中一种可移植可执行(Portable Executable，以下简称PE)文件格式为例，其数据结构如图1所示，每一个PE格式文件除了具有一MS-DOS文件头101、一PE格式文件头102之外，还有一节索引表103。该节索引表103的内容包括有节名、节开始处相对于文件头的地址偏移量(Relation Virtual Address，简称RVA)、节的大小、节的属性等。计算机系统可以根据节索引表103而查询到其所要存取的节104，再从这些节104中读取与该PE格式文件相关的数据，由此可知，在PE格式文件中，节104的作用便是存储可执行文件所需要的数据(或称为程序源码)，并且由文件头101、102设定其起始执行的节，使得可执行文件从该节开始执行，再依序关联下去。

本发明的一个目的在于提供一种生成具有自检测和自修复的应用程序的方法，能够制作一种能够实现自检测和自修复功能的应用程序，以防止外来因素，如病毒等对可执行文件的侵害，以及当应用程序感染病毒后进行自我恢复。

本发明的另一个目的在于提供一种生成具有自检测和自修复的应用程序的方法，其中包括一个打包的(Packed)程序，可以将所添加的内容压缩起来，在新添加的部份不影响应用程序的正常使用的同时，可以将编译中不存在的数据加入可执行文件中，达到应用程序的个性化。

本发明提供一种生成具有自检测和自修复功能的应用程序的方法，该方法包括以下步骤：接收该应用程序的源码(Source Code)，该源码的数据结构上具有存储原始数据的节；提供一段可以实现自检测功能的程序码，该段自检测程序码以比对循环冗余校验(Cyclical Redundancy Check，CRC)数据的方式，来确认该文件是否遭到改变；提供一段可以实现自修复功能的程序码，该段自修复程序码以将一备份数据复制到该文件中的方式，以恢复该文件的原始内容；在该存储原始数据的节之外，在所述数据结构上提供至少一自反馈节，用于存储所述自检测程序码和自修复程序码；在所述数据结构上提供一特殊节，用于存储所述自检测所需要的循环冗余校验(CRC)数据，以及该段自修复所需要的备份数据；修改所述应用程序文件的文件头设定，让该应用程序从该自反馈节开始执行，由此使该应用程序在执行之前，先自我检查其文件是否遭到改变，并可以适时自我恢复该文件的原始内容。

本发明的方法还包括以下步骤：对该应用程序的源码以及该段自检测程序码和该段自修复程序码进行编译(Compiler)，使其成为一个整体的可执行程序。