[发明专利]一种so文件保护方法及装置

权利要求书

1.一种共享动态链接库so文件保护方法，其特征在于，该方法包括：

获取待保护的so文件；

基于所述待保护的so文件、指定形式的共享动态链接库信息soinfo结构体和指定形式的节头结构体，生成指定格式的so文件，所述指定格式的so文件不符合可执行连接格式；

将所述指定格式的so文件追加至壳文件尾部；其中，所述壳文件中包含链接器程序；所述链接器程序用于将所述指定格式的so文件解析到所述指定形式的soinfo结构体中；

将所述壳文件以所述待保护的so文件的命名进行保存。

2.如权利要求1所述的方法，其特征在于，基于所述待保护的so文件、指定形式的soinfo结构体和指定形式的节头结构体，生成指定格式的so文件，包括：

基于所述待保护的so文件对所述指定形式的soinfo结构体进行初始化；

根据初始化结果，对所述待保护的so文件依赖的函数在依赖库中的地址进行重定位；

基于重定位后的soinfo结构体和指定形式的节头结构体，生成所述指定格式的so文件。

3.如权利要求2所述的方法，其特征在于，基于所述待保护的so文件对所述指定形式的soinfo结构体进行初始化，包括：

将所述待保护的so文件映射到内存；

从内存中加载所述待保护的so文件；

读取所述待保护的so文件在节头结构体中的动态链接信息表信息；

基于读取的所述动态链接信息表信息，对所述指定形式的soinfo结构体进行初始化。

4.如权利要求2所述的方法，其特征在于，根据初始化结果，对所述待保护的so文件依赖的函数在依赖库中的地址进行重定位，包括：

根据初始化后soinfo结构体中的依赖库索引，加载与所述待保护的so文件对应的依赖库；

根据所述待保护的so文件中的重定位表，对该so文件依赖的函数在所述依赖库中的地址进行重定位。

5.如权利要求2所述的方法，其特征在于，基于重定位后的soinfo结构体和指定形式的节头结构体，生成所述指定格式的so文件：包括：

对重定位后所述soinfo结构体中的系统导出符进行过滤；

基于过滤后的soinfo结构体和指定形式的节头结构体，生成所述指定格式的so文件。

6.如权利要求1所述的方法，其特征在于，将所述指定格式的so文件追加至壳文件尾部，包括：

对所述指定格式的so文件进行加密、压缩处理；

将进行加密、压缩处理后的文件追加至所述壳文件尾部；所述壳文件中包含对所述指定格式的so文件进行解密的解密程序。

7.如权利要求1所述的方法，其特征在于，将所述壳文件以所述待保护的so文件的命名进行保存之前，所述方法还包括：

确定所述壳文件的哈希消息认证码Hmac；

将确定的所述Hmac追加至所述壳文件的尾部。

8.一种共享动态链接库so文件加载方法，其特征在于，该方法包括：

加载壳文件；所述壳文件中包含有待加载的so文件和链接器程序，所述待加载的so文件是基于待保护的so文件、指定形式的共享动态链接库信息soinfo结构体和指定形式的节头结构体生成的，所述待加载的so文件不符合可执行连接格式；

从所述壳文件中获取待加载的so文件；并

执行所述链接器程序，将所述待加载的so文件解析到指定形式的soinfo结构体中；

基于解析出的指定形式的soinfo结构体和反射机制，加载所述待加载的so文件。

9.如权利要求8所述的方法，其特征在于，所述壳文件中包含有解密程序；从加载的所述壳文件中获取待加载的so文件，包括：

在确定用户为合法用户后，加载所述壳文件得到进行压缩处理后的so文件；

对所述so文件进行解压缩处理；

执行所述解密程序，对解压缩处理后的so文件进行解密得到所述待加载的so文件。