[发明专利]一种可执行文件的保护方法和装置在审
| 申请号： | 201711304325.9 | 申请日： | 2017-12-11 |
| 公开（公告）号： | CN107944233A | 公开（公告）日： | 2018-04-20 |
| 发明（设计）人： | 孙吉平;朱庆芬 | 申请（专利权）人： | 北京深思数盾科技股份有限公司 |
| 主分类号： | G06F21/12 | 分类号： | G06F21/12;G06F21/62 |
| 代理公司： | 北京德琦知识产权代理有限公司11018 | 代理人： | 孙清然,王琦 |
| 地址： | 100193 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 可执行文件 保护 方法 装置 | ||
1.一种可执行文件的保护方法，其特征在于，包括：
获取可执行文件的附加数据；
利用预设的加密代码段对所述附加数据进行加密；
将预设的挂钩代码段、所述加密代码段和预设的解密代码段，作为壳代码增加至所述可执行文件中，利用经过所述加密的附加数据替换所述可执行文件中的附加数据；
其中，所述挂钩代码段用于在所述可执行文件启动时，利用所述解密代码段对文件中的附加数据进行解密，利用解密后的附加数据替换所启动的可执行文件中的附加数据，在所述可执行文件退出时，利用所述加密代码段对所述附加数据进行加密，利用加密后的附加数据替换所退出的可执行文件中的附加数据。
2.根据权利要求1所述的方法，其特征在于，所述加密代码段通过调用预设的保护装置对所述附加数据进行加密。
3.根据权利要求2所述的方法，其特征在于，所述保护装置为加密锁。
4.根据权利要求1所述的方法，其特征在于，所述获取可执行文件的附加数据包括：
确定所述可执行文件中最后一个区块表的文件偏移和区块表的文件大小；
根据所述文件偏移和区块表的文件大小，计算所述附加数据的起始地址；
读取从所述起始地址开始到文件末尾的文件数据，得到所述附加数据。
5.一种可执行文件的保护装置，其特征在于，包括：
附加数据获取单元，用于获取可执行文件的附加数据；
附加数据处理单元，用于利用预设的加密代码段对所述附加数据进行加密；
文件保护单元，用于将预设的挂钩代码段、所述加密代码段和预设的解密代码段，作为壳代码增加至所述可执行文件中，利用经过所述加密的附加数据替换所述可执行文件中的附加数据；其中，所述挂钩代码段用于在所述可执行文件启动时，利用所述解密代码段对文件中的附加数据进行解密，利用解密后的附加数据替换所启动的可执行文件中的附加数据，在所述可执行文件退出时，利用所述加密代码段对所述附加数据进行加密，利用加密后的附加数据替换所退出的可执行文件中的附加数据。
6.根据权利要求5所述的装置，其特征在于，所述加密代码段通过调用预设的保护装置对所述附加数据进行加密。
7.根据权利要求6所述的装置，其特征在于，所述保护装置为加密锁。
8.根据权利要求5所述的装置，其特征在于，所述附加数据获取单元，用于确定所述可执行文件中最后一个区块表的文件偏移和区块表的文件大小；根据所述文件偏移和区块表的文件大小，计算所述附加数据的起始地址；读取从所述起始地址开始到文件末尾的文件数据，得到所述附加数据。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京深思数盾科技股份有限公司，未经北京深思数盾科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201711304325.9/1.html，转载请声明来源钻瓜专利网。
