[發明專利]防止ELF程序被逆向分析的方法、裝置及系統

有效

• 申請號: 202110494759.X
• 申請日: 2021-05-07
• 公開（公告）號: CN113221076B
• 公開（公告）日: 2022-08-09
• 發明（設計）人: 祁龍云;羅黎明;劉寅;劉葦;呂小亮;徐項帥;孫連文;楊維永;朱世順;李向南;魏興慎;黃天明;徐志超;張鴻鵬;楊康樂;閆珺;孫柏顏;金建龍
• 申請（專利權）人: 南京南瑞信息通信科技有限公司
• 主分類號: G06F21/14
• 分類號: G06F21/14;G06F21/60;H04L9/40;H04L67/06;H04L67/1095
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 俞翠華

1.一種防止ELF程序被逆向分析的方法，其特征在于，包括：

在ELF程序編譯生成之后，利用其自身的信息，經過變換后，生成級聯密鑰；利用所述級聯密鑰對ELF程序的關鍵頭部和信息進行加密處理，形成加密的ELF程序；

當執行所述加密的ELF程序時，通過內核對其進行加載、解密和執行；

所述加密的ELF程序的形成方法包括以下步驟：

修改ELF程序的文件標識，用于進行區分加載處理，兼容原有正常的ELF文件格式；

使用ELF程序文件頭信息作為輸入，經過處理變換后，得到一組字符串，作為后續加密的密鑰key1；

根據ELF程序文件頭信息中的程序頭部表格的信息定位獲取程序頭信息，使用密鑰key1對其進行國密對稱加密，替換程序頭部表格內容為密文，所述密文的長度與程序頭部表格內容的長度一致；

根據ELF程序文件頭信息中的節區頭部表格的信息定位獲取節區頭部表格信息，使用節區頭部表格信息作為輸入，經過處理變換后，得到一組字符串，作為后續加密的密鑰key2；

遍歷所有節區頭部表格信息的名稱，定位找到名稱為.text的節區，使用密鑰key2進行國密對稱加密，替換.text的節區的內容為密文，所述密文的長度與.text的節區的內容的長度一致；

使用密鑰key1對節區頭部表格信息進行國密對稱算法加密，替換節區頭部表格內容為密文，所述密文的長度與節區頭部表格內容的長度一致。

2.根據權利要求1所述的一種防止ELF程序被逆向分析的方法，其特征在于，所述當執行所述加密的ELF程序時，通過內核對其進行加載、解密和執行，具體包括以下步驟：

在內核加載執行時，根據文件標識進行判斷，當判斷結果滿足設定要求時，則進行解密處理流程；

使用ELF程序文件頭信息作為輸入，經過處理變換后，得到一組字符串，作為后續加密的密鑰key1；

從ELF程序文件頭信息中定位程序頭位置，使用密鑰key1，進行對稱解密，替換程序頭部表格內容為明文；

從ELF程序文件頭信息中定位節區頭位置，使用密鑰key1，進行對稱解密，替換節區頭表格內容為明文；

使用節區頭部表格信息作為輸入，生成密鑰key2；

遍歷所有節區頭部表格信息的名稱，定位找到名稱為.text的節區，使用密鑰key2進行對稱解密，替換.text的節區的內容為明文。

3.一種防止ELF程序被逆向分析的裝置，其特征在于，包括：

加密模塊，用于在ELF程序編譯生成之后，利用其自身的信息，經過變換后，生成級聯密鑰；利用所述級聯密鑰對ELF程序的關鍵頭部和信息進行加密處理，形成加密的ELF程序；

解密模塊，用于當執行所述加密的ELF程序時，通過內核對其進行加載、解密和執行；

所述加密的ELF程序的形成方法包括以下步驟：

修改ELF程序的文件標識，用于進行區分加載處理，兼容原有正常的ELF文件格式；

使用ELF程序文件頭信息作為輸入，經過處理變換后，得到一組字符串，作為后續加密的密鑰key1；

根據ELF程序文件頭信息中的程序頭部表格的信息定位獲取程序頭信息，使用密鑰key1對其進行國密對稱加密，替換程序頭部表格內容為密文，所述密文的長度與程序頭部表格內容的長度一致；

根據ELF程序文件頭信息中的節區頭部表格的信息定位獲取節區頭部表格信息，使用節區頭部表格信息作為輸入，經過處理變換后，得到一組字符串，作為后續加密的密鑰key2；

遍歷所有節區頭部表格信息的名稱，定位找到名稱為.text的節區，使用密鑰key2進行國密對稱加密，替換.text的節區的內容為密文，所述密文的長度與.text的節區的內容的長度一致；

使用密鑰key1對節區頭部表格信息進行國密對稱算法加密，替換節區頭部表格內容為密文，所述密文的長度與節區頭部表格內容的長度一致。