计算机工程
計算機工程
계산궤공정
COMPUTER ENGINEERING
2008年
19期
160-162,166
,共4页
PE文件%加壳%多态引擎%变形
PE文件%加殼%多態引擎%變形
PE문건%가각%다태인경%변형
对可执行文件加壳是保护软件的一种有效方法.但常用的加壳软件采用的是一种静态加壳技术,所有被加壳后的可执行文件都具有部分相同的代码,这样就增加了软件被破解的可能性,不能完全满足PE文件保护的需求.针对这一不足,在分析PE文件格式和加载机制的基础上,提出PE文件动态加壳的思想,设计和实现了一种PE文件动态加壳软件.试验结果表明其可以有效地提高PE文件的自我保护能力.
對可執行文件加殼是保護軟件的一種有效方法.但常用的加殼軟件採用的是一種靜態加殼技術,所有被加殼後的可執行文件都具有部分相同的代碼,這樣就增加瞭軟件被破解的可能性,不能完全滿足PE文件保護的需求.針對這一不足,在分析PE文件格式和加載機製的基礎上,提齣PE文件動態加殼的思想,設計和實現瞭一種PE文件動態加殼軟件.試驗結果錶明其可以有效地提高PE文件的自我保護能力.
대가집행문건가각시보호연건적일충유효방법.단상용적가각연건채용적시일충정태가각기술,소유피가각후적가집행문건도구유부분상동적대마,저양취증가료연건피파해적가능성,불능완전만족PE문건보호적수구.침대저일불족,재분석PE문건격식화가재궤제적기출상,제출PE문건동태가각적사상,설계화실현료일충PE문건동태가각연건.시험결과표명기가이유효지제고PE문건적자아보호능력.