[发明专利]基于应用程序安装包的程序加固方法及装置

权利要求书

1.一种基于应用程序安装包的程序加固方法，其特征在于，包括：

从所述应用程序安装包中提取二进制文件，并确定所述二进制文件数据段中的常量数据；

获取所述常量数据对应的常量数据长度标志；

更改所述常量数据对应的常量数据长度标志的内容，以对所述常量数据对应的常量数据长度进行加密处理；其中，所述常量数据当前对应的索引位置指针偏移所述常量数据当前对应的常量数据长度之后所指向的存储位置，为可读属性和/或能够修改为可读属性；

获取并存储与所述加密处理对应的解密秘钥；所述解密秘钥为常量数据长度标志的内容变更前后的对应关系；其中，根据解密秘钥的相关信息动态地确定解密秘钥的存储方式；所述相关信息包括解密秘钥的类型以及所占用的空间大小；所述存储方式包括：将所述解密秘钥存储于所述二进制文件中的无意义字段，以及，将所述解密秘钥以预设文件形式存储于所述应用程序安装包中以使得解密秘钥与二进制文件分离。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

采用对称加密算法，对所述常量数据对应的索引位置指针及常量数据长度标志进行加密处理。

3.根据权利要求1所述的方法，其特征在于，所述存储方式还包括：

创建预设的解密秘钥存储段表，将所述解密秘钥存储于所述解密秘钥存储段表中。

4.根据权利要求3所述的方法，其中，所述方法还包括：

在程序运行时，执行解密程序，以获取所述解密秘钥，利用所述解密秘钥对加密处理后的所述常量数据对应的常量数据存储参数进行解密处理。

5.根据权利要求4所述的方法，其中，所述方法还包括：

将所述解密程序编译为动态链接库，并在所述二进制文件中添加所述动态链接库的加载命令，并使所述动态链接库的加载命令位于所有链接命令的首位。

6.根据权利要求4所述的方法，其中，所述方法还包括：

修改所述二进制文件中的代码段，以插入所述解密程序，并使所述二进制文件中预设程序入口指向所述解密程序。

7.一种基于应用程序安装包的程序加固装置，其特征在于，包括：

确定模块，适于从所述应用程序安装包中提取二进制文件，并确定所述二进制文件数据段中的常量数据；

获取模块，适于获取所述常量数据对应的常量数据长度标志；

加密模块，适于更改所述常量数据对应的常量数据长度标志的内容，以对所述常量数据对应的常量数据长度进行加密处理；其中，所述常量数据当前对应的索引位置指针偏移所述常量数据当前对应的常量数据长度之后所指向的存储位置，为可读属性和/或能够修改为可读属性；

密钥存储模块，适于获取并存储与所述加密处理对应的解密秘钥；所述解密秘钥为常量数据长度标志的内容变更前后的对应关系；其中，根据解密秘钥的相关信息动态地确定解密秘钥的存储方式；所述相关信息包括解密秘钥的类型以及所占用的空间大小；所述存储方式包括：将所述解密秘钥存储于所述二进制文件中的无意义字段，以及，将所述解密秘钥以预设文件形式存储于所述应用程序安装包中以使得解密秘钥与二进制文件分离。

8.根据权利要求7所述的装置，其中，所述加密模块进一步适于：

采用对称加密算法，对所述常量数据对应的索引位置指针以及常量数据长度标志进行加密处理。

9.根据权利要求8所述的装置，其中，所述存储方式还包括：创建预设的解密秘钥存储段表，将所述解密秘钥存储于所述解密秘钥存储段表中。

10.根据权利要求9所述的装置，其中，所述装置还包括：

解密模块，适于在程序运行时，执行解密程序，以获取所述解密秘钥，利用所述解密秘钥对加密处理后的所述常量数据对应的常量数据存储参数进行解密处理。