检索结果-内蒙古大学图书馆

科学技术与工程 2012年第21期20卷 5176-5180页

作者：袁杰武汉大学计算机学院武汉430072

针对已有的两种基于重构pe(Portable Executable)文件结构的水印算法无法应对扭曲变形,而使水印提取错误等问题,利用位图文件的调色板颜色项在位图数据中的出现频数不可改变这一统计规律,建立软件水印与频数序列之间的依赖关系,将水印... 详细信息

针对已有的两种基于重构pe(Portable Executable)文件结构的水印算法无法应对扭曲变形,而使水印提取错误等问题,利用位图文件的调色板颜色项在位图数据中的出现频数不可改变这一统计规律,建立软件水印与频数序列之间的依赖关系,将水印信息关联到pe文件自身的静态特征中,提出了一种基于文件位图资源的新水印算法。分析表明,该方案相比基于变换pe文件资源结构和引入表结构的算法具有更好的鲁棒性,不仅具有不可感知性,还能抵抗扭曲变形攻击。

关键词： pe文件软件水印变形攻击资源节位图调色板

来源：评论

学校读者我要写书评

暂无评论

基于增量链接的pe文件信息隐藏技术研究

引用

计算机科学 2012年第12期39卷 91-93,132页

作者：田祖伟杨恒伏罗阳旭湖南第一师范学院信息科学与工程系长沙410205 湖南大学信息科学与工程学院长沙410082

增量链接旨在提高编译速度和方便程序调试。通过分析采用增量链接后生成的pe文件的特点,提出了一种基于编译器增量链接特性的信息隐藏算法。该方案将隐秘信息隐藏在两个相邻函数代码之间的填充字节中,使得隐藏的信息与程序指令代码紧密... 详细信息

增量链接旨在提高编译速度和方便程序调试。通过分析采用增量链接后生成的pe文件的特点,提出了一种基于编译器增量链接特性的信息隐藏算法。该方案将隐秘信息隐藏在两个相邻函数代码之间的填充字节中,使得隐藏的信息与程序指令代码紧密结合在一起,极大地提高了隐蔽性和抗攻击性。实验结果表明:该算法隐藏容量大,隐藏信息后的pe文件的长度不会增加,程序性能不受影响,隐蔽性好。

关键词： pe文件信息隐藏增量链接填充字节

来源：评论

学校读者我要写书评

暂无评论

基于特征码的pe文件自动免杀策略

引用

计算机工程 2012年第12期38卷 118-121页

作者：吴伟民范炜锋王志月李晓峰黄健炜广东工业大学计算机学院广州510006

设计一种以逐块恢复法替代传统逐块替换法的特征码定位算法,在此基础上提出一种针对不同区段进行自动免杀的策略。将该策略与改进的多重特征码定位算法相结合,在保持被免杀软件原有功能的前提下,使用等价代码替换技术、字符串与输入表... 详细信息

设计一种以逐块恢复法替代传统逐块替换法的特征码定位算法,在此基础上提出一种针对不同区段进行自动免杀的策略。将该策略与改进的多重特征码定位算法相结合,在保持被免杀软件原有功能的前提下,使用等价代码替换技术、字符串与输入表函数名位移等方法自动进行特征码的去除和替换,由此避免被杀毒软件识别为恶意软件。实验结果验证了该策略的有效性。

关键词：特征码定位免杀 pe文件等价代码替换输入表

来源：评论

学校读者我要写书评

暂无评论

手工DLL注入的检测方法研究与实现

引用

信息安全研究 2017年第3期3卷 246-253页

作者：陈庄王津梁张醍重庆理工大学计算机科学与工程学院重庆400054 重庆邮电大学软件工程学院重庆400065

由于恶意代码的隐藏和生存能力随着计算机系统和网络技术的发展不断提高,对恶意代码的检测技术面临着新的技术挑战,而"DLL注入"是一种常见的使用恶意代码感染正常可执行文件的手段.在深入理解了pe文件结构的基础之上,研究了... 详细信息

由于恶意代码的隐藏和生存能力随着计算机系统和网络技术的发展不断提高,对恶意代码的检测技术面临着新的技术挑战,而"DLL注入"是一种常见的使用恶意代码感染正常可执行文件的手段.在深入理解了pe文件结构的基础之上,研究了一种通过手工修改pe文件来实现DLL注入的技术,并提出了一种检测pe文件中被恶意注入DLL的方法.该方法的提出对DLL注入和检测方法的研究具有积极意义.

关键词：恶意代码 DLL注入 pe文件进程检测技术

来源：评论

学校读者我要写书评

暂无评论

pe文件图标手工修改及原理分析

引用

信息与电脑（理论版） 2012年第8期 176-177页

作者：王泰格杨翌武汉大学湖北武汉430079

可执行文件即exe文件是我们日常使用电脑时最常使用的一种文件类型,不同的exe文件有各式各样的图标,但是我们从网上下载的文件的图标基本都是固定的。本文首先通过对pe文件格式、图标文件格式以及pe文件中的图标资源的格式进行分析,然... 详细信息

可执行文件即exe文件是我们日常使用电脑时最常使用的一种文件类型,不同的exe文件有各式各样的图标,但是我们从网上下载的文件的图标基本都是固定的。本文首先通过对pe文件格式、图标文件格式以及pe文件中的图标资源的格式进行分析,然后手动实现了对pe文件图标的修改。

关键词： pe文件图标手动修改

来源：评论

学校读者我要写书评

暂无评论

基于图像水印的pe文件信息隐藏技术研究

基于图像水印的PE文件信息隐藏技术研究

引用

作者：施韵武汉理工大学

学位级别：硕士

可移植的执行体格式(Portable Executable Format, pe文件格式)是微软操作系统中重要的软件格式。pe文件结构的可移植性体现在此类型的程序可跨Win32平台,一切Win32平台的pe加载程序全部可以执行此类型的程序。Win32执行体程序使用这种... 详细信息

可移植的执行体格式(Portable Executable Format, pe文件格式)是微软操作系统中重要的软件格式。pe文件结构的可移植性体现在此类型的程序可跨Win32平台,一切Win32平台的pe加载程序全部可以执行此类型的程序。Win32执行体程序使用这种结构保存在硬盘里,此类执行体程序都被叫做pe文件。此类文件被大量的运用,是个人计算机领域最为普遍的软件类型之一。目前的软件信息隐藏方法主要是基于文件源码以及JAVA字节信息为载体,但是利用pe格式文件作为载体的隐藏方法并不多见。由于pe格式的文件在最近的十几年里已经成为了个人计算机领域被使用的最为广泛的一种数字产品,研究pe文件的信息隐藏技术即可以为pe文件格式的数字产品版权纠纷问题提供有效的保护手段,也为隐秘通信提供了一种方法,所以本文的研究工作具有十分重要的现实意义。本文主要做了三部分工作。 1)本文细致地分析了pe文件结构,对pe文件的构成以及MS-DOS头、pe文件头、区块、资源等重要部分做了详细的阐述,并且结合实际文件做了相关的分析实验,通过16进制代码以及编写的pe文件分析工具展示了pe文件内部结构。还详细讨论了pe文件的资源结构以及查找资源文件的方法,为隐写技术提供了研究基础。 2)详细分析了ICO文件的结构,并且说明了ICO文件的显示原理,本文以***文件为例,从中分别提取了XOR位图和AND位图,进一步地说明ICO文件的结构与显示原理。本文还研究了几种常见的数字图像水印算法,对这些算法的主要思想以及优劣做了一定的评价。同时针对ICO文件的特点,本文列举了四种水印算法,并将这四种算法在ICO文件中予以实现,之后又详细对比了每种算法的优点与不足以及应用场合。 3)对三种常见的pe文件的信息隐藏算法进行了分析,并且在全面阐述了pe文件结构以及ICO文件数字水印技术的基础上提出了一种基于ICO文件数字水印的pe文件信息隐藏算法,还对此算法进行了实现,并详细分析了实验结果以及算法的安全性和鲁棒性,证明了该算法具有自适应选取嵌入点、盲水印以及嵌入信息量大的优点,算法具有一定的鲁棒性。

关键词：信息隐藏 pe文件 ICO文件图像水印

来源：评论

学校读者我要写书评

暂无评论

NTFS文件系统下pe文件的防拷贝保护

引用

电脑编程技巧与维护 2012年第19期 86-90页

作者：张钟

在NTFS文件系统中,每个文件或目录都有一个唯一对应的文件记录号,利用目录和文件记录号(链)作为一种加密密码,可用于pe文件的防拷贝保护。用Win32汇编语言,编程实现了目录和文件的文件记录号(链)的查找,pe文件的加密保护,在Windows XP... 详细信息

在NTFS文件系统中,每个文件或目录都有一个唯一对应的文件记录号,利用目录和文件记录号(链)作为一种加密密码,可用于pe文件的防拷贝保护。用Win32汇编语言,编程实现了目录和文件的文件记录号(链)的查找,pe文件的加密保护,在Windows XP环境下进行了测试,效果良好。

关键词： NTFS文件系统 pe文件文件记录号

来源：评论

学校读者我要写书评

暂无评论

利用pe文件的簇号链实现文件的防拷贝保护

引用

电脑编程技巧与维护 2012年第3期 86-90页

作者：张钟

在Windows XP FAT32文件系统中,利用pe文件的簇号链作为一种密钥,实现软件的防拷贝保护。着重介绍了文件首簇号及簇号链的获取方法,并用Win32汇编语言,实现了获取文件首簇号和防拷贝保护程序。在Windows XP环境下进行了测试,效果良好,... 详细信息

在Windows XP FAT32文件系统中,利用pe文件的簇号链作为一种密钥,实现软件的防拷贝保护。着重介绍了文件首簇号及簇号链的获取方法,并用Win32汇编语言,实现了获取文件首簇号和防拷贝保护程序。在Windows XP环境下进行了测试,效果良好,对加密爱好者不失为一种可供参考的加密方法。

关键词： FAT32 pe文件文件首簇号簇号链

来源：评论

学校读者我要写书评

暂无评论

基于壳技术的软件保护方案研究

基于壳技术的软件保护方案研究

引用

作者：张顺成都理工大学

学位级别：硕士

随着计算机技术和网络技术的飞速发展,软件在人们的生活工作中扮演了越来越重要的角色,已经深入到社会的各个领域。软件作为信息传递的载体,其中包含着许多重要的隐私信息,面临着越来越严峻的安全威胁。程序逆向、静态分析反汇编代码,... 详细信息

随着计算机技术和网络技术的飞速发展,软件在人们的生活工作中扮演了越来越重要的角色,已经深入到社会的各个领域。软件作为信息传递的载体,其中包含着许多重要的隐私信息,面临着越来越严峻的安全威胁。程序逆向、静态分析反汇编代码,动态调试跟踪定位程序的关键代码段等常见的软件攻击方法常被恶意攻击者利用,peiD、OllyDbg、IDA Pro等常见的破解调试工具也随处可得。攻击者通过逆向技术,窃取程序中的核心算法或通过非法修改关键代码段的信息,暴力破解程序,篡改软件版权信息,并通过复制拷贝、网络共享等方式对破解后的软件进行传播,严重损害了开发者的利益。因此,设计出一种更加安全可靠的软件保护方案对整个行业的发展具有重大的意义。首先,本文对当前主流的软件保护相关技术进行介绍,重点分析了保护对象pe文件格式以及加壳原理;其次,深入分析了软件逆向工程原理,详细说明了对程序进行逆向的两种方式静态分析与动态分析,以及脱壳技术的原理。目前多数开发者直接使用现成的壳进行软件保护,然而保护的效果却不尽人意,其主要缺陷有:1.外壳与原程序的联系不够紧密,加壳信息明显,很容易被脱去外壳;2.对程序加密往往是以区块为单位,在外壳程序执行完后,代码和数据最终在内存中是以明文形式存放的,很容易被Dump;3.外壳模块完整性校验过于简单,很容易被绕过。针对现有壳保护软件的不足,本文提出了一个新的软件保护模型,该模型把壳、动态加解密、序列号保护三者巧妙地结合在一起,通过互相的牵制来起到保护软件的作用。该模型通过对程序中涉及到核心技术的关键代码段进行分块,依次计算各个基本块的哈希值,前一个基本块的哈希值与正确的序列号异或后作为下一个基本块的加解密密钥,同时将控制程序加解密的控制器放在外壳模块中。序列号错误、关键代码段被篡改或者程序被脱壳三者中只要有一种情况出现,软件都将不能正常运行。该保护系统采用模块化设计,可以分为预处理模块、反汇编模块、动态加解密模块、加壳保护模块、花指令加密模块。在加壳主程序中使用APLIB压缩引擎来对区块、资源进行压缩,输入表进行变形转储到外壳中。为了提高外壳程序的安全性,加入了各种反调试技术,能够抵御常见调试器加载程序。最后,通过C++面对对象语言对设计的保护系统进行了实现,并通过多方面来测试保护系统的性能。经过实验证明,该系统保护后的软件能够极大的提高自我的保护能力,具备静态反汇编、动态反调试、以及防止恶意篡改程序的特点。

关键词：软件保护 pe文件加壳动态加解密

来源：评论

学校读者我要写书评

暂无评论

软件安全Shell的实现

引用

电子设计工程 2016年第7期24卷 52-54页

作者：李龙许梦磊张可佳东北石油大学计算机与信息技术学院黑龙江大庆163318

本文基于防止软件被破解与逆向的目的,通过对pe文件导入表、导出表、重定位表的处理实现Shell增加区段的功能。通过将Is Debugger Present与Timing Attacks技术的融合实现Shell自身的反调试,同时采用Shell Code的编码方式存储一些敏感... 详细信息

本文基于防止软件被破解与逆向的目的,通过对pe文件导入表、导出表、重定位表的处理实现Shell增加区段的功能。通过将Is Debugger Present与Timing Attacks技术的融合实现Shell自身的反调试,同时采用Shell Code的编码方式存储一些敏感信息以及通过"无效操作码"这一后门接口实现Shell自身的反虚拟机功能。最后通过对Notepad的加Shell试验说明Shell具有反调试与反虚拟机功能,证明了对软件加Shell具有防止被破解与逆向的功能。

关键词： Shell pe文件 Is Debugger Present Timing Attacks技术无效操作码

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：