[發明專利]軟件保護方法和裝置

在審

• 申請號: 201710473369.8
• 申請日: 2017-06-21
• 公開（公告）號: CN107292131A
• 公開（公告）日: 2017-10-24
• 發明（設計）人: 孫吉平;周建輝
• 申請（專利權）人: 北京深思數盾科技股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/14
• 代理公司: 北京德琦知識產權代理有限公司11018
• 代理人: 孫清然,王琦

1.一種軟件保護方法，其特征在于，包括：

a、根據.NET代碼，生成相應的.NET數據結構，從所述.NET數據結構中抽取待保護方法代碼；

b、將所述待保護的方法代碼轉換為虛擬化代碼；

c、在抽取所述待保護方法代碼的位置處添加用于調用x86/x64虛擬機的指令代碼，所述x86/x64虛擬機用于執行所述虛擬化代碼。

2.根據權利要求1所述的方法，其特征在于，所述調用x86/x64虛擬機的指令代碼包括虛擬化代碼參數、裝箱代碼、用于調用虛擬機方法的第一call代碼和拆箱代碼。

3.根據權利要求1所述的方法，其特征在于，所述生成相應的.NET數據結構之后還包括：

將所述x86/x64虛擬機添加至所述.NET數據結構的全局數組中；

將內存加載方法增加到所述.NET數據結構中，所述內存加載方法用于獲取虛擬機入口地址并加載所述x86/x64虛擬機；

如果所述.NET數據結構中不存在.cctor方法，則將.cctor方法添加至所述.NET數據結構中，其中，所述.cctor方法中包括第二call代碼和Marshal庫；

所述第二call代碼用于調用所述內存加載方法；

所述Marshal庫用于將虛擬機入口地址作為參數生成調用虛擬機的方法，并將虛擬機方法保存到全局變量中。

4.根據權利要求1所述的方法，其特征在于，所述根據.NET代碼，生成相應的.NET數據結構包括：

獲取所述.NET代碼的.NET元數據；

解析所述.NET元數據，根據所包含的方法函數體，生成相應的.NET數據結構。

5.根據權利要求1所述的方法，其特征在于，所述步驟b具體包括：

根據分塊標準，將所述待保護的方法代碼分成若干子代碼塊；

將每個所述子代碼塊轉換為虛擬化代碼。

6.根據權利要求5所述的方法，其特征在于，所述分塊標準包括：

跳轉指令的目標地址作為塊首，或者，Call指令的下一條指令作為塊首。

7.根據權利要求5所述的方法，其特征在于，所述將每個所述子代碼塊轉換為虛擬化代碼包括：

將所述子代碼塊轉換成IR指令；

將所述IR指令轉換為虛擬化代碼，其中，所述虛擬化代碼被封裝成數組并且保存在全局變量中。

8.根據權利要求1中所述的方法，其特征在于，步驟c之后還包括，重新編譯所述.NET數據結構，利用編譯后的.NET數據結構生成.NET元數據，作為所述.NET代碼新的.NET元數據。

9.一種軟件保護裝置，其特征在于，包括：

抽取單元，用于根據.NET代碼，生成相應的.NET數據結構，從所述.NET數據結構中抽取待保護方法代碼；

轉換單元，用于將所述待保護的方法代碼轉換為虛擬化代碼；

替換單元，用于在抽取所述待保護方法代碼的位置處添加用于調用x86/x64虛擬機的指令代碼，所述x86/x64虛擬機用于執行所述虛擬化代碼。

10.根據權利要求9所述的裝置，其特征在于，所述調用x86/x64虛擬機的指令代碼包括虛擬化代碼參數、裝箱代碼、用于調用虛擬機方法的第一call代碼和拆箱代碼。

11.根據權利要求9所述的裝置，其特征在于，所述抽取單元，進一步用于在所述生成相應的.NET數據結構之后，將所述x86/x64虛擬機添加至所述.NET數據結構的全局數組中；將內存加載方法增加到所述.NET數據結構中，所述內存加載方法用于獲取虛擬機入口地址并加載所述x86/x64虛擬機；如果所述.NET數據結構中不存在.cctor方法，則將.cctor方法添加至所述.NET數據結構中，其中，所述.cctor方法中包括第二call代碼和Marshal庫；所述call代碼用于調用所述內存加載方法；所述Marshal庫用于將虛擬機入口地址作為參數生成調用虛擬機的方法，并將虛擬機方法保存到全局變量中。

12.根據權利要求9所述的裝置，其特征在于，所述抽取單元，用于獲取所述.NET代碼的.NET元數據；解析所述.NET元數據，根據所包含的方法函數體，生成相應的.NET數據結構。