[发明专利]应用加固方法、装置、电子设备和存储介质在审
申请号: | 201811182283.0 | 申请日: | 2018-10-11 |
公开(公告)号: | CN109492353A | 公开(公告)日: | 2019-03-19 |
发明(设计)人: | 徐伟 | 申请(专利权)人: | 北京奇虎科技有限公司 |
主分类号: | G06F21/14 | 分类号: | G06F21/14 |
代理公司: | 北京市隆安律师事务所 11323 | 代理人: | 权鲜枝 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 字段 存储介质 电子设备 应用 工作量 读取 加解密处理 开发过程 目标动态 应用开发 应用提供 链接库 破解 内存 存取 开发 | ||
本发明公开了应用加固方法、装置、电子设备和存储介质。所述方法包括:获取待加固应用的若干个目标动态链接库dll文件,所述目标dll文件中包含被标记的若干个目标字段;为所述目标dll文件添加加固模块,所述加固模块用于对所述目标字段的存取过程进行加解密处理。该技术方案的有益效果在于,一方面为应用提供了保护,使其不能通过读取内存的方式轻易被破解,另一方面又不需要应用开发者在开发过程中增加过多工作量,只需要对待保护的字段进行标记即可,在降低开发者工作量的同时,提高了应用的安全性。
技术领域
本发明涉及信息安全领域,具体涉及应用加固方法、装置、电子设备和存储介质。
背景技术
应用饱受恶意程序的侵害,以一个实际场景为例,一款基于Unity3D开发的游戏应用,游戏内容涉及账号充值,用户可以通过充值来购买金币、钻石等游戏货币,以及实现游戏角色血量、经验等的提升。该游戏的外挂通过修改游戏内存的方式,可以实现增加金币、钻石等,破坏了游戏生态。因此,需要一种对应用进行加固的合理措施。
发明内容
鉴于上述问题,提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的应用加固方法、装置、电子设备和存储介质。
依据本发明的一个方面,提供了一种应用加固方法,包括:
获取待加固应用的若干个目标动态链接库dll文件,所述目标dll文件中包含被标记的若干个目标字段;
为所述目标dll文件添加加固模块,所述加固模块用于对所述目标字段的存取过程进行加解密处理。
可选地,所述获取待加固应用的若干个动态链接库目标dll文件包括:
获取所述待加固应用的安装包;
对所述安装包进行解包,得到若干个dll文件;
从所述若干个dll文件中选取若干个目标dll文件。
可选地,该方法还包括:
根据添加加固模块后的目标dll文件重新生成安装包。
可选地,所述目标字段是基于C#的属性特性进行标记的。
可选地,所述加固模块为包含加解密函数的dll文件,所述为所述目标dll文件添加加固模块包括:
将目标dll文件和包含加解密函数的dll文件进行合并。
可选地,所述为所述目标dll文件添加加固模块还包括:
从所述目标dll文件中查找出所述目标字段,以及查找出目标字段的存取指令;
根据所述加解密函数对所述存取指令进行加解密。
可选地,所述根据所述加解密函数对所述存取指令进行加解密包括:
对于存指令,根据加密函数对存至计算栈的值进行加密处理;
对于取指令,根据解密函数对从计算栈取出的值进行解密处理。
可选地,所述加解密函数的加密因子根据对目标字段的存取操作而改变。
依据本发明的另一方面,提供了一种应用加固装置,包括:
获取单元,适于获取待加固应用的若干个目标动态链接库dll文件,所述目标dll文件中包含被标记的若干个目标字段;
加固单元,适于为所述目标dll文件添加加固模块,所述加固模块用于对所述目标字段的存取过程进行加解密处理。
可选地,所述获取单元,适于获取所述待加固应用的安装包;对所述安装包进行解包,得到若干个dll文件;从所述若干个dll文件中选取若干个目标dll文件。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司,未经北京奇虎科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201811182283.0/2.html,转载请声明来源钻瓜专利网。