[发明专利]一种标签函数的处理方法及装置

说明书

本发明公开了一种标签函数的处理方法及装置，涉及计算机安全技术领域，主要目的是用以解决现有技术中标签函数删除不彻底的问题。所述方法包括：获取导入表中的标签函数信息，所述标签函数信息包括标签函数名称以及标签函数在内存中的地址；根据所述标签函数信息创建重定位函数块；当程序执行到所述标签函数时，将所述标签函数重定位至所述重定位函数块。本发明主要用于标签函数的处理。

技术领域

本发明涉及计算机安全领域，尤其是一种标签函数的处理方法及装置。

背景技术

在软件安全保护中，软件开发人员在软件开发的过程中，通常将需要保护的函数定义一个统一的标签，将标签添加到需要保护的函数中。软件开发人员通过导入动态库在程序中找到标签，然后对添加过标签的函数进行保护，完成后需要将标签函数进行删除。

然而，现有技术在对标签函数进行删除时，如果删除的不彻底，当程序运行到标签函数对应的位置时，程序会运行崩溃；另外，如果仅仅对标签函数简单的设置为nop指令，会给软件破解者留下找到关键代码的痕迹，从而无法保证软件的安全性。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种标签函数的处理方法及装置，用以解决现有技术中标签函数删除不彻底的问题。

本发明实施例的一方面，本发明提供了一种函数标签的处理方法，包括：

获取导入表中的标签函数信息，所述标签函数信息包括标签函数名称以及标签函数在内存中的地址；

根据所述标签函数信息创建重定位函数块；

当程序执行到所述标签函数时，将所述标签函数重定位至所述重定位函数块。

进一步地，所述获取导入表中的标签函数信息包括：

解析PE文件，获取导入表的位置；

根据所述导入表的位置获取所述导入表中的标签函数信息。

进一步地，所述根据所述标签函数信息创建重定位函数块包括：

在所述重定位函数块中添加相对虚拟地址，所述重定位函数块的相对虚拟地址为所述标签函数信息中标签函数在内存中的地址；

根据所述相对虚拟地址在所述重定位函数块中添加重定位信息。

进一步地，所述根据所述相对虚拟地址在所述重定位函数块中添加重定位信息包括：

根据所述相对虚拟地址获取所述标签函数的标签开始代码和标签结束代码；

根据所述标签开始代码和标签结束代码在所述重定位函数块中分别添加替代开始函数块和替代结束函数块。

进一步地，所述重定位函数块包括替代开始函数块和替代结束函数块，所述当程序执行到所述标签函数时，将所述标签函数信息重定位至所述重定位函数块包括：

当程序执行到所述标签函数的标签开始代码时，将所述标签函数重定位至所述重定位函数块中的替代开始函数块；

当程序执行到所述标签函数的标签结束代码时，将所述标签函数重定位至所述重定位函数块中的替代结束函数块。

进一步地，所述方法还包括：

删除所述导入表中的标签函数信息。

依据本发明实施例的另一方面，本发明实施例提供了一种标签函数的处理装置，包括：

获取单元，用于获取导入表中的标签函数信息，所述标签函数信息包括标签函数名称以及标签函数在内存中的地址；

创建单元，用于根据所述标签函数信息创建重定位函数块；