[发明专利]一种可执行文件的保护方法及装置

权利要求书

1.一种可执行文件的保护方法，其特征在于，该方法包括：

判断可执行文件是否已经被加壳处理；

如果是，根据可执行文件已经被加壳所采用的加壳方式对应的脱壳方式，对可执行文件进行脱壳；根据设置的加壳方式，对可执行文件进行加壳；

如果否，根据设置的加壳方式，对可执行文件进行加壳。

2.如权利要求1所述的保护方法，其特征在于，所述判断可执行文件已经被加壳处理为：

对可执行文件的结构信息进行分析，以确定被加壳处理。

3.如权利要求2所述的保护方法，其特征在于，所述对可执行文件的结构信息进行分析为：分析可执行文件的文件头信息、区段信息、输入表信息、入口点信息、重定位信息和资源信息中的一种或多种组合。

4.如权利要求3所述的保护方法，其特征在于，所述根据可执行文件已经被加壳所采用的加壳方式对应的脱壳方式，对可执行文件进行脱壳为：

根据可执行文件已经被加壳所采用的加壳方式，寻找可执行文件的原始入口点信息后，将可执行文件的代码和对应的数据进行转存内存映像，然后查找可执行文件的输入表信息，对输入表信息进行修改，修改转存内存映像中的输入表信息，保存。

5.一种可执行文件的保护装置，其特征在于，包括：分析模块、判定模块、脱壳模块及保护模块，其中，

分析模块，用于对可执行文件的结构信息进行分析；

判定模块，用于根据分析模块的分析结果判定可执行文件是否已经被加壳处理，如果是，将可执行文件发送给脱壳模块处理；如果否，直接将可执行文件发送给保护模块处理；

脱壳模块，用于根据可执行文件已经被加壳所采用的加壳方式对应的脱壳方式，对可执行文件进行脱壳后，将可执行文件发送给保护模块处理；

保护模块，用于根据设置的加壳方式，对可执行文件进行加壳。

6.如权利要求5所述的保护装置，其特征在于，所述分析模块，还用于所述对可执行文件的结构信息进行分析为：分析可执行文件的文件头信息、区段信息、输入表信息、入口点信息、重定位信息和资源信息中的一种或多种组合。

7.如权利要求5所述的保护装置，其特征在于，脱壳模块，还用于所述根据可执行文件已经被加壳所采用的加壳方式对应的脱壳方式，对可执行文件进行脱壳为：根据可执行文件已经被加壳所采用的加壳方式，寻找可执行文件的原始入口点信息后，将可执行文件的代码和对应的数据进行转存内存映像，然后查找可执行文件的输入表信息，对输入表信息进行修改，修改转存内存映像中的输入表信息，保存。