基于軟件殼的研究與實現(xiàn).pdf

1、隨著軟件行業(yè)的發(fā)展，軟件盜版現(xiàn)象也日益猖獗。盜版不僅損害正版軟件使用者的利益而且很大程度上制約了軟件行業(yè)自身的發(fā)展。特別是在國內(nèi)各個軟件公司都才起步的情況下，這無疑是災難性的打擊。防止盜版被提到緊迫的日程上來，所以本文將重點研究Windows環(huán)境下可執(zhí)行文件的加密技術(shù)。
　　現(xiàn)在加密發(fā)展己形成兩個分支，一個就是傳統(tǒng)的算法，另一個就是加密殼。越來越多的軟件采用了密碼學相關(guān)算法，傳統(tǒng)算法通用性強且要求有很高的密碼學和數(shù)學知識。但是理論

2、上的算法不一定能在有限的計算機資源上實現(xiàn)，所以本文主要研究與計算機緊密結(jié)合的軟件殼加密技術(shù)。加殼的中心思想不外乎只有兩點，一是盡可能的隱藏所能隱藏的東西，二是盡最大能力的拖延破解者的時間，讓破解者那顆并沒有無限大的忍耐度的心再也受不了為止。早期的殼只是加密程序中涉及到的字符串部分，但隨著調(diào)試技術(shù)的發(fā)展，這已遠遠不能滿足加密的需求。代碼級的加密是目前最前沿的加密手段。本文綜合運用目前前沿的二進制級代碼變形理論及各種反破解技術(shù)與匯編語言緊密

3、聯(lián)系，達到理論藝術(shù)與工程技術(shù)的完美結(jié)合。本文既是對變形理論安全程度的實踐挑戰(zhàn)又是對系統(tǒng)編程技術(shù)的挑戰(zhàn)。目前許多加殼技術(shù)都是采用C++等高級語言實現(xiàn)，但變形理論是基于操作碼變形的技術(shù)。這對高級語言來說望塵莫及，而匯編完全能勝任這樣的工作。采用匯編編制的軟件殼無論是從性能還是靈活性都是無與倫比的。
　　本文主要研究殼的加密原理。研究過程中，首先要熟悉Windows運行機制、結(jié)構(gòu)化異常處理機制和可執(zhí)行文件的結(jié)構(gòu)及裝載過程。其次由于殼代碼

4、涉及機器碼的變形，所以需要熟練掌握匯編指令和機器碼的編碼方式。最后，殼要具有保護被加殼軟件的功能，就必須有自我保護的能力。如何將殼代碼隱蔽的注入被保護軟件并能在運行時透明的保護加殼軟件不被動態(tài)跟蹤，也是本文的重要課題。本文在深入研究上述基本知識的基礎(chǔ)上，改進源于病毒的變形技術(shù)，使加密算法百變其身，從而最大限度迷惑破解者；改進目前常用的花指令技術(shù)，使軟件殼具有迷惑目前最先進的調(diào)試器的能力；改進鉤子函數(shù)的掛接方式，使殼具有反跟蹤和擴展功能。