[发明专利]软件处理方法及其装置

权利要求书

1.一种软件处理方法，其特征在于，包括以下步骤：

将源代码编译成第一可执行文件，对第一可执行文件进行混淆处理、之后进行对称加密处理得到第二可执行文件，并将加密秘钥存放于第二可执行文件的预设位置，得到第三可执行文件；

在执行第三可执行文件时，首先将第三可执行文件加载到内存中，从所述预设位置获取加密秘钥，基于所述加密秘钥、对第三可执行文件进行解密处理并得到第二可执行文件，运行第二可执行文件。

2.根据权利要求1所述的软件处理方法，其特征在于：

第一可执行文件、第二可执行文件和第三可执行文件均为PE文件。

3.根据权利要求1所述的软件处理方法，其特征在于，

所述“对第一可执行文件进行混淆处理、之后进行对称加密处理得到第二可执行文件”具体包括：对第一可执行文件进行混淆处理、之后进行AES加密处理得到第二可执行文件；

所述“基于所述加密秘钥、对第三可执行文件进行解密处理并得到第二可执行文件”具体包括：基于所述加密秘钥、对第三可执行文件进行AES解密处理并得到第二可执行文件。

4.根据权利要求1所述的软件处理方法，其特征在于，所述“将源代码编译成第一可执行文件，对第一可执行文件进行混淆处理”具体包括：

使用LLVM将源代码编译成第一可执行文件，使用LLVM对第一可执行文件进行混淆处理。

5.根据权利要求1所述的软件处理方法，其特征在于，所述“运行第二可执行文件”具体包括：

运行第二可执行文件，在第二可执行文件运行完之后，从内存中删除第二可执行文件。

6.一种软件处理装置，其特征在于，包括以下模块：

编译模块，用于将源代码编译成第一可执行文件，对第一可执行文件进行混淆处理、之后进行对称加密处理得到第二可执行文件，并将加密秘钥存放于第二可执行文件的预设位置，得到第三可执行文件；

执行模块，用于在执行第三可执行文件时，首先将第三可执行文件加载到内存中，从所述预设位置获取加密秘钥，基于所述加密秘钥、对第三可执行文件进行解密处理并得到第二可执行文件，运行第二可执行文件。

7.根据权利要求6所述的软件处理装置，其特征在于：

第一可执行文件、第二可执行文件和第三可执行文件均为PE文件。

8.根据权利要求6所述的软件处理装置，其特征在于，

所述编译模块还用于：对第一可执行文件进行混淆处理、之后进行AES加密处理得到第二可执行文件；

所述执行模块还用于：基于所述加密秘钥、对第三可执行文件进行AES解密处理并得到第二可执行文件。

9.根据权利要求6所述的软件处理装置，其特征在于，所述编译模块还用于：

使用LLVM将源代码编译成第一可执行文件，使用LLVM对第一可执行文件进行混淆处理。

10.根据权利要求6所述的软件处理装置，其特征在于，所述执行模块还用于：

运行第二可执行文件，在第二可执行文件运行完之后，从内存中删除第二可执行文件。