[發明專利]一種基于殼技術的軟件保護方法

無效

• 申請號: 201310031524.2
• 申請日: 2013-01-28
• 公開（公告）號: CN103065069A
• 公開（公告）日: 2013-04-24
• 發明（設計）人: 陳文宇;李文;劉貴松;歐睿杰;符明晟;袁野;朱建
• 申請（專利權）人: 電子科技大學
• 主分類號: G06F21/10
• 分類號: G06F21/10
• 代理公司: 成都華典專利事務所(普通合伙) 51223
• 代理人: 徐豐;楊保剛

1.一種基于殼技術的軟件保護方法，其特征在于，包括以下步驟，

一、加密步驟：對內存中映像文件的區塊數據、資源數據進行加密；

二、外殼步驟：外殼程序首先運行，解密被加密的數據，修改相關信息，還原PE文件的原程序。

三、外殼添加步驟：在PE文件中新建用于存放外殼部分數據的區塊，同時將PE文件的原區塊表部分添加到該區塊表頭；

四、PE文件處理步驟：將PE文件讀入的內存，然后對PE文件內存映像的附加數據、Import?Tabel、資源數據進行處理。

2.根據權利要求1所述的基于殼技術的軟件保護方法，其特征在于，將所述外殼步驟中的PE文件原程序進行亂序處理。

3.根據權利要求2所述的基于殼技術的軟件保護方法，其特征在于，所述亂序處理包括如下三步:?

①找出程序代碼中的跳轉指令jmp、函數調用指令call和條件專用指令jcc;

②篩選步驟①中的指令地址，如果跳轉16位以下的直接不考慮，如果等于16位，看偏移是否足夠跳轉到花指令的VAR，如果高于16位，直接跳轉;

③當遇到偏移的時候，保存原指令要跳轉的地址。然后跳轉到花指令空間，然后在花指令執行完的地方增添一個跳轉到原先要跳轉的那個地址。

4.根據權利要求3所述的基于殼技術的軟件保護方法，其特征在于，在所述亂序處理時的同時加入用來防御靜態反編譯的花指令。

5.根據權利要求1所述的基于殼技術的軟件保護方法，其特征在于，在外殼程序中使用SHE技術來反動態跟蹤。

6.根據權利要求1所述的基于殼技術的軟件保護方法，其特征在于，所述加密步驟的詳細處理過程為：將要加殼的PE文件從磁盤加載到內存里面，接著對PE文件內存映像每個相關頭、區塊進行處理，主要是對映像文件區塊數據進行加密。

7.根據權利要求1所述的基于殼技術的軟件保護方法，其特征在于，所述外殼添加步驟的詳細處理過程為：計算代碼段的CRC32值并寫入到PE文件的頭里面，特殊數據處理，輸入表的構建，最終把外殼程序附加到該PE文件的內存映像里組成新的加了殼的PE文件。