[发明专利]隐藏导入表的方法、装置、存储介质和计算机设备

权利要求书

1.一种隐藏导入表的方法，其特征在于，包括步骤：

从目标程序文件中获取原始导入表；

在所述目标程序文件中增加新段；

将所述原始导入表拆分为若干个部分，并对若干个部分分别加密后保存到所述新段中，包括：针对由所述原始导入表所拆分出的多个导入项中的动态链接库名称构成的动态链接库名称列表，为所述动态链接库名称列表分配第一内存，在所述第一内存中填入若干个随机值，从所述第一内存的指定偏移开始，将所述动态链接库名称列表中各个动态链接库名称依次填入到所述第一内存中，其中，填入的相邻两个动态链接库名称之间的偏移增量依赖于随机值，将所述第一内存复制到所述新段中；

将所述原始导入表从所述目标程序文件中删除。

2.根据权利要求1所述的隐藏导入表的方法，其特征在于，所述将所述原始导入表拆分为若干个部分，并对若干个部分分别加密后保存到所述新段中，包括：

根据预先定义的导入项结构体，将所述原始导入表中的每一项函数信息对应生成导入项，由各个导入项构成导入项集合；

从所述导入项集合中依次获取同一类型的数据，将依次获取的同一类型的数据分别加密后保存到所述新段中。

3.根据权利要求2所述的隐藏导入表的方法，其特征在于，所述导入项结构体包括函数虚拟地址、函数名称和动态链接库名称；

所述从所述导入项集合中依次获取同一类型的数据，将依次获取的同一类型的数据分别加密后保存到所述新段中，包括：

从所述导入项集合中依次获取由各个动态链接库名称构成的动态链接库名称列表、由各个函数名称构成的函数名称列表和由各个函数虚拟地址构成的虚拟地址列表；

将所述动态链接库名称列表、所述函数名称列表和所述虚拟地址列表分别加密后保存到所述新段中。

4.根据权利要求3所述的隐藏导入表的方法，其特征在于，所述在所述第一内存中填入若干个随机值，包括：

传入第一随机值，将所述第一随机值作为随机种子；

根据所述随机种子生成若干个随机值；

将若干个随机值填入所述第一内存中。

5.根据权利要求3所述的隐藏导入表的方法，其特征在于，所述从所述第一内存的指定偏移开始，将所述动态链接库名称列表中各个动态链接库名称依次填入到所述第一内存中，之后，还包括：

记录各个动态链接库名称的偏移。

6.根据权利要求5所述的隐藏导入表的方法，其特征在于，所述将所述函数名称列表加密后保存到所述新段中，包括：

为所述函数名称列表分配第二内存；

在所述第二内存中填入若干个随机值；

根据所述导入项集合确定所述函数名称列表中各个函数名称对应的动态链接库名称；

根据各个函数名称对应的动态链接库名称以及记录的各个动态链接库名称的偏移，确定各个函数名称对应的动态链接库名称的偏移，由各个函数名称及其对应的动态链接库名称的偏移构建各个第一结构体；

从所述第二内存的指定偏移开始，将各个第一结构体依次填入到所述第二内存中，其中，填入的相邻两个第一结构体之间的偏移增量依赖于随机值；

将所述第二内存复制到所述新段中。

7.根据权利要求6所述的隐藏导入表的方法，其特征在于，所述在所述第二内存中填入若干个随机值，包括：

传入第二随机值，将所述第二随机值作为随机种子；

根据所述随机种子生成若干个随机值；

将若干个随机值填入所述第二内存中。

8.根据权利要求6所述的隐藏导入表的方法，其特征在于，所述导入项结构体还包括函数序号；

所述由各个函数名称及其对应的动态链接库名称的偏移构建各个第一结构体，包括：

若函数名称为空，根据所述导入项集合确定所述函数名称对应的函数序号，由所述函数序号以及所述函数名称对应的动态链接库名称的偏移构建第一结构体；

若函数名称不为空，由所述函数名称及其对应的动态链接库名称的偏移构建第一结构体。