Windows动态链接库的分段双重加密及安全加载方法
阅读：456发布：2023-10-13
专利汇可以提供Windows动态链接库的分段双重加密及安全加载方法专利检索，专利查询，专利分析的服务。并且本 发明 公开了一种Windows动态链接库的分段双重加密及安全加载方法，目的在于解决 现有技术 中动态链接库容易被 跟踪 调试，被应用程序私自加载，被静态反汇编等技术问题，它包括如下步骤：解析Windows动态链接库文件结构；建立私有动态链接库导出表；清除动态链接库导出表；分别对动态链接库文件的代码段、数据段使用 指定 加密 算法 的一个加密密钥进行加密；对整个动态链接库文件使用指定加密算法的另外一个加密密钥进行加密；加载时从私有动态链接库导出表输出 接口 函数给应用程序等。，下面是Windows动态链接库的分段双重加密及安全加载方法专利的具体信息内容。
1.一种Windows动态链接库的分段双重加密及安全加载方法，其特征在于，包括如下步骤：
解析Windows动态链接库文件结构；
建立私有动态链接库导出表；
清除动态链接库导出表；
分别对动态链接库文件的代码段、数据段使用指定加密算法的一个加密密钥进行加密；
对整个动态链接库文件使用指定加密算法的另外一个加密密钥进行加密；
安全加载步骤包括：
a）对加密的动态链接库文件使用指定加密算法的一个密钥进行解密,建立动态链接库文件内存映像I，对内存映像I中的代码段、数据段使用指定加密算法的另一个密钥进行解密；
b) 建立内存映像II，分配一个虚拟内存块，拷贝内存映像I中的内容，重定位虚拟内存块中的地址数据；
c) 从隐藏在内存映像II代码段中的私有动态链接库导出表输出接口函数给应用程序；
d）删除内存映像I，清除内存映像II的段头。
2.根据权利要求1所述一种Windows动态链接库的分段双重加密及安全加载方法，其特征在于：所述私有动态链接库导出表存放的是导出函数的相对虚拟地址。
3.根据权利要求1所述一种Windows动态链接库的分段双重加密及安全加载方法，其特征在于：编制一制造私有动态链接库导出表存储区间的代码文件，所述制造私有动态链接库导出表存储区间的代码文件与动态链接库的源文件一起编译后， 在代码段中会包含两个字节串，称之为分隔码，在两个分隔码之间存放私有动态链接库导出表。
4.根据权利要求1或2或3所述一种Windows动态链接库的分段双重加密及安全加载方法，其特征在于：所述私有动态链接库导出表的建立步骤包括： 分析动态链接库的头部，获得导出表的起始地址；
分析动态链接库的导出表，获得所有的导出函数的函数名和它的相对虚拟地址；
将动态链接库导出表中的函数的相对虚拟地址放入私有动态链接库导出表中。
5.根据权利要求1所述一种Windows动态链接库的分段双重加密及安全加载方法，其特征在于：所述清除动态链接库导出表的步骤包括：
分析动态链接库的头部，获得导出表的起始地址；
分析动态链接库导出表，获得所有函数名称或变量名称和对应的地址，将这些函数名称或变量名称和地址都清除。
6.根据权利要求1所述一种Windows动态链接库的分段双重加密及安全加载方法，其特征在于：加密数据段的步骤包括：
分析动态链接库的头部，获得重定位表；
分析动态链接库的头部，获得只读数据段的起始地址，从该地址起采用指定加密算法的一个密钥加密整个只读数据段，该只读数据段中需要重定位的所有地址数据保留原来的值，这些地址数据的位置从重定位表中获得；
分析动态链接库的头部，获得可写数据段的起始地址，从该地址起采用指定加密算法用与只读数据段相同的密钥加密整个可写数据段，该可写数据段中需要重定位的地址数据保留原来的值，这些地址数据的位置从重定位表中获得。
7.根据权利要求1或6所述一种Windows动态链接库的分段双重加密及安全加载方法，其特征在于：所述指定加密算法采用AES算法的密码区块链模式作为加密算法。
8.根据权利要求1所述一种Windows动态链接库的分段双重加密及安全加载方法，其特征在于：解密及加载步骤包括：
(A)从服务器端获得密钥K1和K2，所述密钥K1和K2是加密时的密钥；
(B)查找加密库文件，根据文件名，在用户机器上找到加密的动态链接库文件；
(C)用密钥K2解密动态链接库文件；
(D)为动态链接库文件建立内存映像I；
(E)对内存映像I中的代码段、数据段使用K1解密可写数据段；解密只读数据段；
(F)建立内存映像II，分配一个虚拟内存块，拷贝内存映像I中的内容，重定位虚拟内存块中的地址数据；
(G)从内存映像代码段中的私有导出表输出接口函数给应用程序；
(H)清除内存映像II的头部数据，为库内存映像II设置属性；
(I)释放内存映像I。
Windows动态链接库的分段双重加密及安全加载方法
技术领域
[0001] 本发明涉及信息安全技术，尤其涉及一种在Windows平台上对动态链接库的加密保护及私有的加载方法。
背景技术
[0002] 在业界，软件产品公司经常将开发的Windows软件以动态链接库(DLL)的形式提供给客户。这是一种很方便的发布方式，但可能存在以下几种威胁：1. 客户可以用静态分析动态链接库的方法以了解其中的重要算法；
2. 客户可以在程序运行时跟踪调试动态链接库以了解其中的重要算法，并获得运行时的重要数据。比如，在IPTV系统中，跟踪调试终端程序，可以获得流媒体的加扰密钥；
3. 动态链接被加载后，根据其在进程内存空间的映像的起始地址，获得内存映像的段头信息（section header）后，就可获得其完整的内存结构，比如，代码段地址、数据段地址、导出表地址等等，再进行分析；
4. 客户可以非法地将该动态链接库软件传播给第三方使用。
2. 客户可以在程序运行时跟踪调试动态链接库以了解其中的重要算法，并获得运行时的重要数据。比如，在IPTV系统中，跟踪调试终端程序，可以获得流媒体的加扰密钥；
3. 动态链接被加载后，根据其在进程内存空间的映像的起始地址，获得内存映像的段头信息（section header）后，就可获得其完整的内存结构，比如，代码段地址、数据段地址、导出表地址等等，再进行分析；
4. 客户可以非法地将该动态链接库软件传播给第三方使用。
[0003] 通常的软件加密方法：加密整个文件，用Windows API加载，能在运行状态下被分析得到某些信息，比如能获得其中的API函数、代码段数据、数据段数据等等。或采用加密狗的方法，但需要特殊的硬件，价格昂贵，也不适合普通家庭的各人电脑上安装。还有为可执行文件加壳的方法，但加壳方法只是针对可执行文件，程序载入内存解密后，可以被分析、被调试跟踪。对一般的加壳保护，攻击者很容易找到被保护程序的原始入口点，这时被保护的程序已去壳（解压缩、解密），攻击者可以通过内存中的明文数据，分析目标程序。
[0004] 公开日为2007年04月11日、公开号为CN 1945589A的专利文献公开了这样的技术方案，一种WINDOWS平台下保护动态链接库接口的方法：A、通过WINDOWS API LOADLIBRARY,首先将要使用的目标DLL的导出函数改名；B、对已改名的目标DLL的导出表进行可逆的加密，再将DLL向用户发放；C、在使用DLL时，把磁盘上的DLL进行内存映射，再在内存中对DLL的导出表进行解密，解密是B步骤中加密的逆过程，最后动态装载内存中的DLL；本方法可以保证在应用程序使用动态链接实现模块化的安全问题，并针对调用WINDOWS API LOADLIBRARY来动态装载DLL进行保护；同时不会破坏DLL的导出表，DLL仍然可以正常使用，也不需要密匙来控制，在使用上非常方便。该方案的不足之处在于对目标DLL的导出表进行加密、在内存中对DLL的导出表进行解密，最后动态装载内存中的DLL过程中，由于原导出表的存在以及通用的加载器、加载方式，容易被跟踪调试、被应用程序私自加载、被静态反汇编等。
发明内容
[0005] 本发明的目的在于解决现有技术中动态链接库加密后容易被跟踪调试，被应用程序私自加载，被静态反汇编等技术问题，提供一种通用的Windows动态连接库加密保护方法以及私有的加载方法，能够有效防止动态链接库被跟踪调试、私自加载、静态反汇编等操作。
[0006] 本发明针对现有技术问题主要是通过下述技术方案得以解决的，一种Windows动态链接库的分段双重加密及安全加载方法，包括如下步骤：（1） 解析Windows动态链接库文件结构；
（2） 建立私有动态链接库导出表；
（3） 清除动态链接库导出表；
（4） 分别对动态链接库文件的代码段、数据段使用指定加密算法的一个加密密钥进行加密；
（5） 对整个动态链接库文件使用指定加密算法的另外一个加密密钥进行加密；
（6） 安全加载步骤包括：
a）对加密的动态链接库文件使用指定加密算法的一个密钥进行解密,建立动态链接库文件内存映像I，对内存映像I中的代码段、数据段使用指定加密算法的另一个密钥进行解密；
b) 建立内存映像II，分配一个虚拟内存块，拷贝内存映像I中的内容，重定位虚拟内存块中的地址数据；
c) 从隐藏在内存映像II代码段中的私有动态链接库导出表输出接口函数给应用程序；
d）删除内存映像I，清除内存映像II的段头（section header）。
（2） 建立私有动态链接库导出表；
（3） 清除动态链接库导出表；
（4） 分别对动态链接库文件的代码段、数据段使用指定加密算法的一个加密密钥进行加密；
（5） 对整个动态链接库文件使用指定加密算法的另外一个加密密钥进行加密；
（6） 安全加载步骤包括：
a）对加密的动态链接库文件使用指定加密算法的一个密钥进行解密,建立动态链接库文件内存映像I，对内存映像I中的代码段、数据段使用指定加密算法的另一个密钥进行解密；
b) 建立内存映像II，分配一个虚拟内存块，拷贝内存映像I中的内容，重定位虚拟内存块中的地址数据；
c) 从隐藏在内存映像II代码段中的私有动态链接库导出表输出接口函数给应用程序；
d）删除内存映像I，清除内存映像II的段头（section header）。
[0007] 本发明通过解析Windows动态链接库文件的结构（即PE结构），建立私有的动态链接库导出表并加以隐藏，将原有的动态链接库导出表（Export Table)清除，分别对动态链接库文件的代码段、数据段用一个密钥加密，最后，再对整体动态链接库文件用另外一个密钥进行加密。
[0008] 本发明采用私有的加载方法：从私有动态链接库导出表中输出接口函数，自己为段分配内存以建立内存映像，而且建立的内存映像是没有段头（section header）信息的。由于动态链接库的内存映像的内存是自己的加载器自己分配的，其内存结构具有保密性，所以一些工具软件也难于动态跟踪分析这种动态链接库。
[0009] 经过本发明处理的动态链接库文件，不能被应用程序直接加载，即使密钥泄露后被应用链接加载，由于动态链接库的导出表已被清除，以致不能获得其中的导出函数，该库最终还是个不能使用的库。
[0010] 作为优选，私有动态链接库导出表存放的是导出函数的相对虚拟地址。该导出表不包含导出函数名，没有函数名的导出表只有特殊程序才能识别，更为安全。
[0011] 作为优选，本方案中编制一制造私有动态链接库导出表存储区间的代码文件，所述制造私有动态链接库导出表存储区间的代码文件与动态链接库的源文件一起编译后， 在代码段中会包含两个字节串，称之为分隔码，在两个分隔码之间存放私有动态链接库导出表。将私有动态链接库导出表隐藏在动态链接库代码段中。两个分隔符之间根据需要设置足够的存放区域。
[0012] 作为优选，私有动态链接库导出表的建立步骤包括：（A）分析动态链接库的头部，获得导出表的起始地址；
（B）分析动态链接库的导出表，获得所有的导出函数的函数名和它的相对虚拟地址；
（C）将动态链接库导出表中的函数的相对虚拟地址放入私有动态链接库导出表中。
（B）分析动态链接库的导出表，获得所有的导出函数的函数名和它的相对虚拟地址；
（C）将动态链接库导出表中的函数的相对虚拟地址放入私有动态链接库导出表中。
[0013] 私有动态链接库导出表放置在具有分隔符的动态链接库代码段中。
[0014] 作为优选，清除动态链接库导出表的步骤包括：（A）分析动态链接库的头部，获得导出表的起始地址；
（B）分析动态链接库导出表，获得所有函数名称或变量名称和对应的地址，将这些函数名称或变量名称和地址都清除。
（B）分析动态链接库导出表，获得所有函数名称或变量名称和对应的地址，将这些函数名称或变量名称和地址都清除。
[0015] 作为优选，加密数据段的步骤包括：（A）分析动态链接库的头部，获得重定位表；
（B）分析动态链接库的头部，获得只读数据段的起始地址，从该地址起采用指定加密算法的一个密钥加密整个只读数据段，该只读数据段中需要重定位的所有地址数据保留原来的值，这些地址数据的位置从重定位表中获得；
（C）分析动态链接库的头部，获得可写数据段的起始地址，从该地址起采用指定加密算法用与只读数据段相同的密钥加密整个可写数据段，该可写数据段中需要重定位的地址数据保留原来的值，这些地址数据的位置从重定位表中获得。
（B）分析动态链接库的头部，获得只读数据段的起始地址，从该地址起采用指定加密算法的一个密钥加密整个只读数据段，该只读数据段中需要重定位的所有地址数据保留原来的值，这些地址数据的位置从重定位表中获得；
（C）分析动态链接库的头部，获得可写数据段的起始地址，从该地址起采用指定加密算法用与只读数据段相同的密钥加密整个可写数据段，该可写数据段中需要重定位的地址数据保留原来的值，这些地址数据的位置从重定位表中获得。
[0016] （D）作为优选，指定加密算法是采用AES算法的密码区块链模式作为加密算法。AES(Advanced Encryption Standard)算法的密码区块链（Cipher Block Chaining- CBC)模式作为加密算法安全性好，能有效防止非法篡改。
[0017] 作为优选，解密及加载动态链接库的步骤包括：（A） 从服务器端获得密钥K1和K2，所述密钥K1和K2是加密时的密钥；
（B） 查找加密库文件，根据文件名，在用户机器上找到加密的动态链接库文件；
（C） 用密钥K2解密动态链接库文件；
（D） 为动态链接库文件建立内存映像I；采用Windows API函数LoadLibrary为动态链接库文件建立内存映像I；
（E） 对内存映像I中的代码段、数据段使用K1解密可写数据段；解密只读数据段；
（F） 建立内存映像II，分配一个虚拟内存块，拷贝内存映像I中的内容，重定位虚拟内存块中的地址数据；
（G） 从内存映像代码段中的私有导出表输出接口函数给应用程序；
（H） 清除内存映像II的头部数据，为库内存映像II设置属性；
（I） 释放内存映像I。
（B） 查找加密库文件，根据文件名，在用户机器上找到加密的动态链接库文件；
（C） 用密钥K2解密动态链接库文件；
（D） 为动态链接库文件建立内存映像I；采用Windows API函数LoadLibrary为动态链接库文件建立内存映像I；
（E） 对内存映像I中的代码段、数据段使用K1解密可写数据段；解密只读数据段；
（F） 建立内存映像II，分配一个虚拟内存块，拷贝内存映像I中的内容，重定位虚拟内存块中的地址数据；
（G） 从内存映像代码段中的私有导出表输出接口函数给应用程序；
（H） 清除内存映像II的头部数据，为库内存映像II设置属性；
（I） 释放内存映像I。
[0018] 本发明带来的有益效果是：无硬件要求，对动态链接库文件及其代码段数据段使用不同密钥双重加密，具有足够的安全性；无标准的动态链接库导出表，只有私有动态链接库导出表，使用私有的加载方法为库建立内存映像，能够有效地防止发布出去的动态链接库被非法使用、非法分析、非法调试跟踪，操作简单使用方便。附图说明
[0019] 图1是本发明加密后的一种动态链接库的结构图；图2是本发明加密动态链接库的一种流程图；
图3是本发明制造私有动态链接库导出表存储区间的代码文件；
图4是本发明加密后的一种代码段结构图；
图5是本发明解密加载动态链接库的一种流程图。
图3是本发明制造私有动态链接库导出表存储区间的代码文件；
图4是本发明加密后的一种代码段结构图；
图5是本发明解密加载动态链接库的一种流程图。
具体实施方式
[0020] 下面通过实施例，并结合附图，对本发明的技术方案作进一步具体说明。
[0021] 实施例： 如图1至图5所示，本发明是一种Windows动态链接库的分段双重加密及安全加载方法，以在UT斯达康IPTV系统中的实际应用来说明本发明的具体实施方式。在UT斯达康 IPTV系统中，Windows终端上的应用程序为PC-Client, 它使用一个动态链接接库DRM Client从IPTV系统端获得加密频道或加密VOD节目的密钥，并使用该库提供的函数对媒体流进行解密。由于PC-Client连同DRM Client是安装在用户个人PC机上的Windows软件，而DRM Client之中包含了一些关键技术，是一个需要安全保密的库，所以UT IPTV系统采用本发明的方法对其在发布前进行加密，并在使用时也采用本发明的方法对其进行解密加载。终端程序PC-Client集成了具有本发明解密加载功能的模块DRM_Lorder，DRM_Lorder先与IPTV服务器建立一个安全的加密信道，然后从服务器端获得两个加密密钥K1和K2，之后再加载解密动态链接库DRM-Client，并输出接口函数集给PC-Client。
[0022] 需要加密的动态链接库，首先在编译上做特殊限制：1、要编译成Release版本，而不是Debug版本，因为Debug版本包含太多信息，容易泄露程序内部的实现；
2、图3所示的制造私有动态链接库导出表存储区间的代码文件和动态链接库的源文件一起编译，这样做是为了在编译后的动态链接库中制造一个能存放私有动态链接库导出表的区域。图3说明，编译后，在代码段中会包含两个字节串<0x40 48 40 48 CA FE CB F4>，称之为分隔码。在两个分隔码之间有128字节的区域，用来存放私有动态链接库导出表，该表存放的是导出函数(即DRM Client接口函数)的相对虚拟地址，而标准的动态链接库导出表还包含了导出函数的名字，但本发明的私有动态链接库导出表不包含导出函数名。没有函数名的导出表只有特殊程序才能识别，更为安全。128字节大小的导出表能存
32个4字节的函数地址，足够DRM Client库用。
2、图3所示的制造私有动态链接库导出表存储区间的代码文件和动态链接库的源文件一起编译，这样做是为了在编译后的动态链接库中制造一个能存放私有动态链接库导出表的区域。图3说明，编译后，在代码段中会包含两个字节串<0x40 48 40 48 CA FE CB F4>，称之为分隔码。在两个分隔码之间有128字节的区域，用来存放私有动态链接库导出表，该表存放的是导出函数(即DRM Client接口函数)的相对虚拟地址，而标准的动态链接库导出表还包含了导出函数的名字，但本发明的私有动态链接库导出表不包含导出函数名。没有函数名的导出表只有特殊程序才能识别，更为安全。128字节大小的导出表能存
32个4字节的函数地址，足够DRM Client库用。
[0023] 参阅图1，加密的动态链接库的结构为：文件头、段头（即DOS Head, NT head, Section head）最初不加密，分别对其中的代码段(.text)、数据段(.data)、只读数据段(.rdata) 用加密密钥K1加密，并对其中的导出表（.edata)清除，建立隐藏在代码段中的私有的动态链接库导出表(.private export table)，最后，再对整个库文件用加密密钥K2加密。
[0024] 参阅图4，DRM Client库中私有的导出表存放函数相对虚拟地址的数据结构drm_client_t，该结构存放在代码段中一无用的块中(即两个分隔码之间的区域)，在代码段解密后，该结构直接返回给PC-Client使用，该结构C语言的定义如下：typedef struct
{
int (*set_start_para)(char ls_ip[20], uint16_t port, uint16_t interval)；
int (*set_basic_info)(uint32_t user, uint8_t *pwd, int8_t stbtype, char *stb)；
int (*set_channel_list)(drm_channel_info * channels, uint32_t channel_num)；
int (*start_up)(void)；
int (*client_version)(char version[20])；
int (*request_vod)(char media_id[128], uint32_t content_id,int enable_flag)；
int (*decrypt_stream)(char *ts_buffer, uint32_t size )；
int (*request_livetv)(char channel_id[128],char meida_id[128])；
}drm_client_t；
参阅图2，本发明加密动态链接库的流程为：
步骤 1，输入动态链接库文件；
步骤 2，建立私有导出表；
步骤 3，清除导出表；
步骤 4，用K1加密代码段(.text)；
步骤 5，用K1加密数据段：包括只读数据段(.rdata)和可写数据段(.data)；
步骤 6，计算文件校验和并写入；
步骤 7，用K2加密整个文件；
步骤 8，得到加密的动态链接库文件。
{
int (*set_start_para)(char ls_ip[20], uint16_t port, uint16_t interval)；
int (*set_basic_info)(uint32_t user, uint8_t *pwd, int8_t stbtype, char *stb)；
int (*set_channel_list)(drm_channel_info * channels, uint32_t channel_num)；
int (*start_up)(void)；
int (*client_version)(char version[20])；
int (*request_vod)(char media_id[128], uint32_t content_id,int enable_flag)；
int (*decrypt_stream)(char *ts_buffer, uint32_t size )；
int (*request_livetv)(char channel_id[128],char meida_id[128])；
}drm_client_t；
参阅图2，本发明加密动态链接库的流程为：
步骤 1，输入动态链接库文件；
步骤 2，建立私有导出表；
步骤 3，清除导出表；
步骤 4，用K1加密代码段(.text)；
步骤 5，用K1加密数据段：包括只读数据段(.rdata)和可写数据段(.data)；
步骤 6，计算文件校验和并写入；
步骤 7，用K2加密整个文件；
步骤 8，得到加密的动态链接库文件。
[0025] 上述步骤 2，建立私有导出表的流程如下：步骤21，分析动态链接库的头部，获得导出表的起始地址；
步骤22，分析动态链接库的导出表，获得所有的导出函数的函数名和它的相对虚拟地址；
步骤23，将导出表中的函数的相对虚拟地址一一放入一个drm_client_t数据结构中对应的成员，比如DRM Client库的导出函数decrypt_stream放入drm_client_t结构中的成员decrypt_stream；
步骤24，参阅图4，分析动态链接库的头部，获得代码段的起始地址，从该起始地址开始，搜索分隔码<0x40 48 40 48 CA FE CB F4>。找到后，将上一步骤得到的drm_client_t结构数据拷贝到分隔码后的位置。
步骤22，分析动态链接库的导出表，获得所有的导出函数的函数名和它的相对虚拟地址；
步骤23，将导出表中的函数的相对虚拟地址一一放入一个drm_client_t数据结构中对应的成员，比如DRM Client库的导出函数decrypt_stream放入drm_client_t结构中的成员decrypt_stream；
步骤24，参阅图4，分析动态链接库的头部，获得代码段的起始地址，从该起始地址开始，搜索分隔码<0x40 48 40 48 CA FE CB F4>。找到后，将上一步骤得到的drm_client_t结构数据拷贝到分隔码后的位置。
[0026] 上述步骤 3，清除导出表的流程如下：步骤31，分析动态链接库的头部，获得导出表的起始地址；
步骤32，分析动态链接库导出表，获得一个个的命名符号（函数名称或变量名称）和对应的地址，将这些符号名和地址都清除。这样处理之后，这个动态链接库就没有了标准的导出表了。
步骤32，分析动态链接库导出表，获得一个个的命名符号（函数名称或变量名称）和对应的地址，将这些符号名和地址都清除。这样处理之后，这个动态链接库就没有了标准的导出表了。
[0027] 上述步骤 4，用K1加密代码段的流程如下：步骤41，分析动态链接库的头部，获得重定位表；
步骤42，分析动态链接库的头部，获得代码段的地址，从该地址开始用采用AES算法用密钥K1加密代码段， 加密过程中对重定位表中标示的所有需要重定位的地址数据都保留原来的值而不加密。
步骤42，分析动态链接库的头部，获得代码段的地址，从该地址开始用采用AES算法用密钥K1加密代码段， 加密过程中对重定位表中标示的所有需要重定位的地址数据都保留原来的值而不加密。
[0028] 上述步骤 5，用K1加密数据段的具体步骤如下：步骤 51，分析动态链接库的头部，获得重定位表；
步骤 52，分析动态链接库的头部，获得只读数据段(.rdata)的起始地址，从该地址起采用AES加密算法用密钥K1加密整个段，但该段中需要重定位的所有地址数据保留原来的值，这些地址数据的位置从重定位表中获得；
步骤 53，同样，分析动态链接库的头部，获得可写数据段（.data）的起始地址，从该地址起采用AES加密算法用密钥K1加密整个段，但该段中需要重定位的地址数据保留原来的值，这些地址数据的位置从重定位表中获得。
步骤 52，分析动态链接库的头部，获得只读数据段(.rdata)的起始地址，从该地址起采用AES加密算法用密钥K1加密整个段，但该段中需要重定位的所有地址数据保留原来的值，这些地址数据的位置从重定位表中获得；
步骤 53，同样，分析动态链接库的头部，获得可写数据段（.data）的起始地址，从该地址起采用AES加密算法用密钥K1加密整个段，但该段中需要重定位的地址数据保留原来的值，这些地址数据的位置从重定位表中获得。
[0029] 上述步骤 6，计算文件校验和的具体步骤如下：步骤 61，分析动态链接库的头部，获得可选头（Optional Header）,将其中的域CheckSum设置为零；
步骤 62，从库文件头部的第一个字节起到尾部最后一个字节，计算校验和；
步骤 63，将计算所得的校验和的值填入可选头（Optional Header）的域CheckSum。
步骤 62，从库文件头部的第一个字节起到尾部最后一个字节，计算校验和；
步骤 63，将计算所得的校验和的值填入可选头（Optional Header）的域CheckSum。
[0030] 上述步骤 7，采用AES加密算法用密钥K2加密整个文件。
[0031] 解密及加载动态链接库的步骤参阅图5，步骤如下：步骤 1，登陆IPTV服务器，终端与服务器建立安全的加密信道；
步骤 2，从服务器端获得密钥K1和K2；
步骤 3，查找加密库文件，根据文件名，在用户机器上找到加密的动态链接库文件；
步骤 4，拷贝加密库文件到一个临时文件；
步骤 5，用密钥K2解密临时库文件；
步骤 6，验证校验和，如果验证不过，中断解密加载过程；
步骤 7，为临时库文件建立内存映像I；
步骤 8，解密代码段；
步骤 9，解密可写数据段；
步骤 10，解密只读数据段；
步骤 11，导入外部动态库；
步骤 12，建立内存映像II；
步骤 13，内存映像II重定位；
步骤 14：导入外部动态库和函数；
步骤 15，输出接口函数；
步骤 16，清除新内存映像的头部数据；
步骤 17：为库内存映像II设属性；
步骤 18，释放内存映像I；
步骤 19，删除临时库文件。
步骤 2，从服务器端获得密钥K1和K2；
步骤 3，查找加密库文件，根据文件名，在用户机器上找到加密的动态链接库文件；
步骤 4，拷贝加密库文件到一个临时文件；
步骤 5，用密钥K2解密临时库文件；
步骤 6，验证校验和，如果验证不过，中断解密加载过程；
步骤 7，为临时库文件建立内存映像I；
步骤 8，解密代码段；
步骤 9，解密可写数据段；
步骤 10，解密只读数据段；
步骤 11，导入外部动态库；
步骤 12，建立内存映像II；
步骤 13，内存映像II重定位；
步骤 14：导入外部动态库和函数；
步骤 15，输出接口函数；
步骤 16，清除新内存映像的头部数据；
步骤 17：为库内存映像II设属性；
步骤 18，释放内存映像I；
步骤 19，删除临时库文件。
[0032] 上述步骤 6，验证校验和的具体步骤为：步骤 6.1，分析临时库文件的头部，获得可选头（Optional Header）,将其中的域CheckSum保留后设置为零；
步骤 6.2，从文件的头部的第一个字节起到尾部的最后一个字节，计算校验和；
步骤 6.3，将计算所得的校验和的值和步骤6.1的保留值比较，如果相等，校验通过。
步骤 6.2，从文件的头部的第一个字节起到尾部的最后一个字节，计算校验和；
步骤 6.3，将计算所得的校验和的值和步骤6.1的保留值比较，如果相等，校验通过。
[0033] 上述步骤 7为临时库文件建立内存映像I的具体过程为：直接调用Windows API 函数LoadLibrary，输入参数为临时库文件的文件名。该函数将动态链接库文件载入内存，并将该内存映射到当前进程PC-Client使用的内存地址空间以建立库的内存映像，并重定位需要重定位的地址数据。函数返回内存映像的起始地址，但这时，内存中的代码段和数据段是加密的，而且又无导出表，所以该库被加载了但还是不能使用。
[0034] 上述步骤 8，解密代码段的具体步骤为：步骤8.1，分析动态链接库内存映像I的头部，获得代码段的头（Section header）；
步骤8.2，从代码段头中获得代码段的相对虚拟地址（Relative Virtual Address）；
步骤8.3，将代码段的相对虚拟地址转化为实际虚拟地址（Real Virtual Address）；
步骤8.4，分析磁盘上的已用密钥K2解密的动态链接库临时文件的头部，获得重定位表；
步骤8.5，调用Windows API函数VirtualProtect将代码段的内存属性改为可读可写；
步骤8.6，采用AES算法用密钥K1解密内存中的代码段，解密时跳过重定位表所标识的需重定位的所有地址数据。
步骤8.2，从代码段头中获得代码段的相对虚拟地址（Relative Virtual Address）；
步骤8.3，将代码段的相对虚拟地址转化为实际虚拟地址（Real Virtual Address）；
步骤8.4，分析磁盘上的已用密钥K2解密的动态链接库临时文件的头部，获得重定位表；
步骤8.5，调用Windows API函数VirtualProtect将代码段的内存属性改为可读可写；
步骤8.6，采用AES算法用密钥K1解密内存中的代码段，解密时跳过重定位表所标识的需重定位的所有地址数据。
[0035] 上述步骤9解密可写数据段的具体步骤为：步骤9.1，分析动态链接库内存映像I的头部，获得可写数据段的头；
步骤9.2，从可写数据段头中获得可写数据段的相对虚拟地址（Relative Virtual Address）；
步骤9.3，将可写数据段的相对虚拟地址转化为实际虚拟地址（Real Virtual Address）；
步骤9.4，分析磁盘上的已用密钥K2解密的动态链接库临时文件的头部，获得重定位表；
步骤9.5，采用AES算法用密钥K1解密内存中的可写数据段，解密时跳过重定位表所标识的需重定位的所有地址数据。
步骤9.2，从可写数据段头中获得可写数据段的相对虚拟地址（Relative Virtual Address）；
步骤9.3，将可写数据段的相对虚拟地址转化为实际虚拟地址（Real Virtual Address）；
步骤9.4，分析磁盘上的已用密钥K2解密的动态链接库临时文件的头部，获得重定位表；
步骤9.5，采用AES算法用密钥K1解密内存中的可写数据段，解密时跳过重定位表所标识的需重定位的所有地址数据。
[0036] 上述步骤10，解密只读数据段的具体步骤为：步骤10.1，分析动态链接库内存映像I的头部，获得只读数据段的头；
步骤10.2，从只读数据段头中获得只读数据段的相对虚拟地址（Relative Virtual Address）；
步骤10.3，将只读数据段的相对虚拟地址转化为实际虚拟地址（Real Virtual Address）；
步骤10.4，调用Windows API函数VirtualProtect将代码段的内存属性改为可读可写；
步骤10.5，分析磁盘上的已用密钥K2解密的动态链接库临时文件的头部，获得重定位表；
步骤10.6，采用AES算法用密钥K1解密内存中的只读数据段，解密时跳过重定位表所标识的需重定位的所有地址数据。
步骤10.2，从只读数据段头中获得只读数据段的相对虚拟地址（Relative Virtual Address）；
步骤10.3，将只读数据段的相对虚拟地址转化为实际虚拟地址（Real Virtual Address）；
步骤10.4，调用Windows API函数VirtualProtect将代码段的内存属性改为可读可写；
步骤10.5，分析磁盘上的已用密钥K2解密的动态链接库临时文件的头部，获得重定位表；
步骤10.6，采用AES算法用密钥K1解密内存中的只读数据段，解密时跳过重定位表所标识的需重定位的所有地址数据。
[0037] 上述步骤11，导入外部动态库的具体步骤为：步骤11.1，分析动态链接库内存映像I的头部，获得导入表中的第一个导入描述符(import descriptor)；
步骤11.2，从导入描述符中获得一个需要导入的动态链接库的名字，调用Windows API函数LoadLibrary加载该库；
步骤11.3，取下一个导入描述符，再按上述步骤加载外部动态链接库，直到穷尽了所有的导入描述符。
步骤11.2，从导入描述符中获得一个需要导入的动态链接库的名字，调用Windows API函数LoadLibrary加载该库；
步骤11.3，取下一个导入描述符，再按上述步骤加载外部动态链接库，直到穷尽了所有的导入描述符。
[0038] 上述步骤12，建立内存映像II的具体步骤为：步骤12.1，分析动态链接库内存映像I的头部，获得内存映像的大小；
步骤12.2，调用Windows API函数VirtualAlloc分配虚拟内存，大小等于内存映像I的大小；
步骤12.3，将动态链接库内存映像I拷贝到上述步骤分配的虚拟内存，该内存即为动态链接库内存映像II了。
步骤12.2，调用Windows API函数VirtualAlloc分配虚拟内存，大小等于内存映像I的大小；
步骤12.3，将动态链接库内存映像I拷贝到上述步骤分配的虚拟内存，该内存即为动态链接库内存映像II了。
[0039] 由于内存映像II是从内存映像I的复制而来的，所以其中的一些地址数据依然指向内存映像I范围内的地址，而内存映像I所占的内存在解密加载的最后阶段是要释放的，所以需要将内存映像II中的所有需要重定位的地址数据按照内存映像II的位置进行重定位。
[0040] 上述步骤13，内存映像II重定位的具体步骤为：步骤13.1，分析磁盘上的已用密钥K2解密的动态链接库临时文件的头部，获得重定位表；
步骤13.2，计算动态链接库内存映像II的起始地址和动态链接库内存映像I的起始地址之间的差值，假设为diff，即diff = 内存映像II起始地址 - 内存映像I起始地址；
步骤13.3，取得重定位表中的第一个重定位块，假设定义它为RelocBlock；
步骤13.4，对重定位块RelocBlock，将其中包含的页虚拟地址转化成内存映像II中对应页的虚拟地址，假设转化得到的地址定义为pageAddr；
步骤13.5，读取重定块RelocBlock中的第一个需要重定位的地址数据的偏移量，假设记为offset；
步 骤 13.6，计 算 偏 移 量 offset在 页 地 址pageAddr中 的 地 址 值，即 为pageAddr+offset，将该地址内的地址数据加上diff；
步骤13.7，尝试再读取重定位块RelocBlock中下一个需要重定位的地址数据的偏移量，如果还有偏移量，也定义为offset，跳到 步骤13.6继续执行，若果没有，执行一下步骤；
步骤13.8，尝试读取重定位表中的下一个重定位块，如果有，也定义为RelocBlock，跳到步骤13.4执行，如果没有，那么整个重定位的过程就此结束。
步骤13.2，计算动态链接库内存映像II的起始地址和动态链接库内存映像I的起始地址之间的差值，假设为diff，即diff = 内存映像II起始地址 - 内存映像I起始地址；
步骤13.3，取得重定位表中的第一个重定位块，假设定义它为RelocBlock；
步骤13.4，对重定位块RelocBlock，将其中包含的页虚拟地址转化成内存映像II中对应页的虚拟地址，假设转化得到的地址定义为pageAddr；
步骤13.5，读取重定块RelocBlock中的第一个需要重定位的地址数据的偏移量，假设记为offset；
步 骤 13.6，计 算 偏 移 量 offset在 页 地 址pageAddr中 的 地 址 值，即 为pageAddr+offset，将该地址内的地址数据加上diff；
步骤13.7，尝试再读取重定位块RelocBlock中下一个需要重定位的地址数据的偏移量，如果还有偏移量，也定义为offset，跳到 步骤13.6继续执行，若果没有，执行一下步骤；
步骤13.8，尝试读取重定位表中的下一个重定位块，如果有，也定义为RelocBlock，跳到步骤13.4执行，如果没有，那么整个重定位的过程就此结束。
[0041] 上述步骤14，导入外部动态库和函数的具体步骤为：步骤14.1，分析动态链接库映像II的头部，获得导入表中的导入描述符(import descriptor)数组，取数组中的第一个导入描述符；
步骤14.2，从导入描述符中获得一个需要导入的动态链接库的名字，调用Windows API函数LoadLibrary加载该库；
步骤14.3，遍历导入描述符中image_thunk_data数组中的每一项，获得导入函数的函数名或序号，调用Windows API函数GetProcAddress获取函数地址，再将该地址赋给image_thunk_data中的成员Function；
步骤14.4，从导入描述符(import descriptor)数组中，取下一个导入描述符，再从步骤14.2开始操作，直到穷尽了所有的导入描述符。
步骤14.2，从导入描述符中获得一个需要导入的动态链接库的名字，调用Windows API函数LoadLibrary加载该库；
步骤14.3，遍历导入描述符中image_thunk_data数组中的每一项，获得导入函数的函数名或序号，调用Windows API函数GetProcAddress获取函数地址，再将该地址赋给image_thunk_data中的成员Function；
步骤14.4，从导入描述符(import descriptor)数组中，取下一个导入描述符，再从步骤14.2开始操作，直到穷尽了所有的导入描述符。
[0042] 上述步骤15，输出接口函数的具体步骤为：步骤15.1，分析动态链接库内存映像II的头部，获得代码段的虚拟地址；
步骤15.2，在代码段中查找分隔码<0x40 48 40 48 CA FE CB F4>，分隔码后的第一个字节就是存储一个drm_client_t结构的起始位置；
步骤15.3，调用Windows API ImageRvaToVa，将drm_client_t结构中的函数地址从相对虚拟地址转化为在内存映像II的实际虚拟地址；
步骤15.4，将代码段中的drm_client_t结构拷贝给PC-Client使用。
步骤15.2，在代码段中查找分隔码<0x40 48 40 48 CA FE CB F4>，分隔码后的第一个字节就是存储一个drm_client_t结构的起始位置；
步骤15.3，调用Windows API ImageRvaToVa，将drm_client_t结构中的函数地址从相对虚拟地址转化为在内存映像II的实际虚拟地址；
步骤15.4，将代码段中的drm_client_t结构拷贝给PC-Client使用。
[0043] 上述步骤16，清除动态链接库内存映像II的头部数据的具体步骤为：步骤16.1，分析动态链接库内存映像II的头部，获得整个头部的大小；
步骤16.2，从内存映像II的起始地址开始，将整个头部的字节数据赋零值。
步骤16.2，从内存映像II的起始地址开始，将整个头部的字节数据赋零值。
[0044] 上述步骤17，为库内存映像II设属性的具体步骤为：步骤17.1，调用Windows API函数VirtualProtect，将库内存映像II中的代码段设置成可读可执行属性；
步骤17.2，调用Windows API函数VirtualProtect，将库内存映像II中的可写数据段设置成可读可写属性；
步骤17.3，调用Windows API函数VirtualProtect，将库内存映像II中的只读数据段设置成只读属性。
步骤17.2，调用Windows API函数VirtualProtect，将库内存映像II中的可写数据段设置成可读可写属性；
步骤17.3，调用Windows API函数VirtualProtect，将库内存映像II中的只读数据段设置成只读属性。
[0045] 上述步骤18，释放库内存映像I的具体过程为：调用Windows API函数FreeLibrary释放库内存映像I，参数为映像起始地址。
[0046] 经过上述步骤，完成了Windows动态链接库的分段双重加密及安全加载过程。
[0047] 所以本发明具有：无硬件要求，对动态链接库文件及其代码段数据段使用不同密钥双重加密，具有足够的安全性；无标准导出表，只有私有导出表，使用私有的加载方法为库建立内存映像，能够有效地防止发布出去的动态链接库被非法使用、被非法分析、被非法调试跟踪，操作简单使用方便等特征。
| 标题 | 发布/更新时间 | 阅读量 |
|---|---|---|
| 一种基于区块链技术的政府用职业健康在线检测平台系统 | 2020-05-14 | 0 |
| 一种减少区块链智能合约代码存储体积的方法 | 2021-01-01 | 0 |
| 一种超高速区块链激光雕刻设备 | 2021-07-29 | 2 |
| 区块链的合约调整处理方法和系统 | 2021-09-14 | 1 |
| 一种区块链的扩展设计方法 | 2023-04-18 | 0 |
| 用于生成用户发起的联合身份的方法和系统 | 2020-11-28 | 3 |
| 借助于智能合约的广告点击数据上链方法及其设备 | 2020-11-30 | 2 |
| 一种区块链的发布方法及装置 | 2020-12-30 | 1 |
| 用于实现基于区块链的数字证书的系统和方法 | 2020-07-11 | 0 |
| 区块链部署方法、装置、计算机设备和存储介质 | 2021-03-10 | 0 |
高效检索全球专利专利汇是专利免费检索,专利查询,专利分析-国家发明专利查询检索分析平台，是提供专利分析，专利查询，专利检索等数据服务功能的知识产权数据服务商。
我们的产品包含105个国家的1.26亿组数据，免费查、免费专利分析。
分析报告
专利汇分析报告产品可以对行业情报数据进行梳理分析，涉及维度包括行业专利基本状况分析、地域分析、技术分析、发明人分析、申请人分析、专利权人分析、失效分析、核心专利分析、法律分析、研发重点分析、企业专利处境分析、技术处境分析、专利寿命分析、企业定位分析、引证分析等超过60个分析角度，系统通过AI智能系统对图表进行解读，只需1分钟，一键生成行业专利分析报告。
QQ群二维码
意见反馈
意见反馈