[發明專利]一種可執行文件的保護方法和裝置

在審

• 申請號: 201711304325.9
• 申請日: 2017-12-11
• 公開（公告）號: CN107944233A
• 公開（公告）日: 2018-04-20
• 發明（設計）人: 孫吉平;朱慶芬
• 申請（專利權）人: 北京深思數盾科技股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/62
• 代理公司: 北京德琦知識產權代理有限公司11018
• 代理人: 孫清然,王琦

1.一種可執行文件的保護方法，其特征在于，包括：

獲取可執行文件的附加數據；

利用預設的加密代碼段對所述附加數據進行加密；

將預設的掛鉤代碼段、所述加密代碼段和預設的解密代碼段，作為殼代碼增加至所述可執行文件中，利用經過所述加密的附加數據替換所述可執行文件中的附加數據；

其中，所述掛鉤代碼段用于在所述可執行文件啟動時，利用所述解密代碼段對文件中的附加數據進行解密，利用解密后的附加數據替換所啟動的可執行文件中的附加數據，在所述可執行文件退出時，利用所述加密代碼段對所述附加數據進行加密，利用加密后的附加數據替換所退出的可執行文件中的附加數據。

2.根據權利要求1所述的方法，其特征在于，所述加密代碼段通過調用預設的保護裝置對所述附加數據進行加密。

3.根據權利要求2所述的方法，其特征在于，所述保護裝置為加密鎖。

4.根據權利要求1所述的方法，其特征在于，所述獲取可執行文件的附加數據包括：

確定所述可執行文件中最后一個區塊表的文件偏移和區塊表的文件大小；

根據所述文件偏移和區塊表的文件大小，計算所述附加數據的起始地址；

讀取從所述起始地址開始到文件末尾的文件數據，得到所述附加數據。

5.一種可執行文件的保護裝置，其特征在于，包括：

附加數據獲取單元，用于獲取可執行文件的附加數據；

附加數據處理單元，用于利用預設的加密代碼段對所述附加數據進行加密；

文件保護單元，用于將預設的掛鉤代碼段、所述加密代碼段和預設的解密代碼段，作為殼代碼增加至所述可執行文件中，利用經過所述加密的附加數據替換所述可執行文件中的附加數據；其中，所述掛鉤代碼段用于在所述可執行文件啟動時，利用所述解密代碼段對文件中的附加數據進行解密，利用解密后的附加數據替換所啟動的可執行文件中的附加數據，在所述可執行文件退出時，利用所述加密代碼段對所述附加數據進行加密，利用加密后的附加數據替換所退出的可執行文件中的附加數據。

6.根據權利要求5所述的裝置，其特征在于，所述加密代碼段通過調用預設的保護裝置對所述附加數據進行加密。

7.根據權利要求6所述的裝置，其特征在于，所述保護裝置為加密鎖。

8.根據權利要求5所述的裝置，其特征在于，所述附加數據獲取單元，用于確定所述可執行文件中最后一個區塊表的文件偏移和區塊表的文件大小；根據所述文件偏移和區塊表的文件大小，計算所述附加數據的起始地址；讀取從所述起始地址開始到文件末尾的文件數據，得到所述附加數據。