[發明專利]一種通過構建代碼副本保護程序的方法有效
| 申請號： | 202010463167.7 | 申請日： | 2020-05-27 |
| 公開（公告）號： | CN111625296B | 公開（公告）日： | 2023-03-14 |
| 發明（設計）人： | 吳鋼 | 申請（專利權）人： | 重慶夏軟科技有限公司 |
| 主分類號： | G06F9/445 | 分類號： | G06F9/445;G06F21/52 |
| 代理公司： | 重慶強大凱創專利代理事務所(普通合伙) 50217 | 代理人： | 冉劍俠 |
| 地址： | 401120 重慶市北*** | 國省代碼： | 重慶;50 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 通過 構建 代碼 副本 保護 程序 方法 | ||
1.一種通過構建代碼副本保護程序的方法，其特征在于，包括：
運行目標程序，正常加載DLL模塊正本但不調用；
在進程內存中創建至少一個所述DLL模塊正本的DLL模塊副本，并隱藏所述DLL模塊副本；
所述目標程序調用一個所述DLL模塊副本；
所述DLL模塊副本創建在所述進程內存的任意可用位置；所述DLL模塊正本和所述DLL模塊副本均包括PE文件頭、代碼和其他數據；
隱藏所述DLL模塊副本的方式包括：DLL模塊內存加載，在PEB_LDR_DATA數據結構中脫鏈，抹除副本文件名，抹除副本PE頭數據；
所述DLL模塊內存加載，具體為：不使用操作系統的DLL模塊加載功能，把選中的DLL模塊副本加載到內存中執行；
所述在PEB_LDR_DATA數據結構中脫鏈，具體為：從進程環境信息塊的Ldr鏈中抹去所述DLL模塊副本的鏈表；
所述抹除副本文件名，具體為：
基于所述DLL模塊副本的DLL基址遍歷VAD樹，找到所述DLL模塊副本的VAD結構，修改所述VAD結構的FileName.Buffer為0，所述VAD樹表示基于虛擬地址描述符的二叉排序樹；
所述抹除副本PE頭數據，具體為：
將所述DLL模塊副本的PE文件頭填寫為零。
2.如權利要求1所述的一種通過構建代碼副本保護程序的方法，其特征在于，所述DLL模塊副本創建有一個，所述目標程序設置為調用唯一的一個所述DLL模塊副本；
或者，所述DLL模塊副本創建有兩個，所述目標程序設置為調用其中一個所述DLL模塊副本；
或者，所述DLL模塊副本創建有m個，所述目標程序設置為調用其中一個所述DLL模塊副本，m≥3。
3.如權利要求1所述的一種通過構建代碼副本保護程序的方法，其特征在于，創建所述DLL模塊副本，具體為：
通過VirtualAllocEx和WriteProcessMemory api在本進程的內存空間中，創建所述DLL模塊正本的DLL模塊副本。
4.如權利要求1或3所述的一種通過構建代碼副本保護程序的方法，其特征在于，所述目標程序調用一個所述DLL模塊副本，具體為：
分析選定的一個所述DLL模塊副本的PE文件頭及IMAGE_DIRECTORY_ENTRY_EXPORT導出表，在所述DLL模塊副本中找到對應的導出接口，并調用。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于重慶夏軟科技有限公司，未經重慶夏軟科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202010463167.7/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種帶有雙顯示屏的電子產品
- 下一篇：一種數據處理方法及設備
