[发明专利]动态链接库文件解密方法、加密方法、解密装置

权利要求书

1.一种目标动态链接库文件解密方法，其特征在于，应用于解密装置，所述方法包括：

从加密装置获取目标动态链接库文件，其中，所述目标动态链接库文件是加密装置生成的；

对所述目标动态链接库文件中包括的第二目标节区进行解密得到第一目标节区；

对所述目标动态链接库文件中包括的加密后的反逆向函数进行解密得到解密后的反逆向函数；

根据所述第一目标节区和解密后的反逆向函数生成解密后的动态链接库文件。

2.根据权利要求1所述的方法，其特征在于，所述对所述目标动态链接库文件中包括的第二目标节区进行解密得到第一目标节区，包括：

通过预设替换算法将解密装置的目标原始函数替换为预设函数；

计算所述预设函数在所述解密装置中地址的哈希值；

在所述哈希值与预设哈希值相同的情况下，对所述目标动态链接库文件中包括的第二目标节区进行解密得到第一目标节区。

3.根据权利要求1或2所述的方法，其特征在于，所述目标动态链接库文件包括目标格式的头区，所述头区包括所述第一目标节区的地址；所述对所述目标动态链接库文件中包括的第二目标节区进行解密得到第一目标节区，包括：

从所述目标动态链接库文件的目标格式的头区中获取第一目标节区的地址；

根据所述第一目标节区的地址确定所述第二目标节区；

对所述第二目标节区进行解密，得到第一目标节区。

4.根据权利要求1所述的方法，其特征在于，所述目标动态链接库文件包括目标格式的头区，所述头区包括反逆向函数的地址；所述对所述目标动态链接库文件中包括的加密后的反逆向函数进行解密得到解密后的反逆向函数，包括：

从所述目标动态链接库文件的目标格式的头区中获取反逆向函数的地址；

根据所述反逆向函数的地址确定加密后的反逆向函数；

对所述加密后的反逆向函数进行解密，得到解密后的反逆向函数。

5.根据权利要求1所述的方法，其特征在于，所述目标动态链接库文件包括目标接口的地址；在生成解密后的动态链接库文件后，所述方法还包括：

在获取到所述目标接口的地址的情况下，向加密装置发送目标接口加载完成信息，以用于所述加密装置清除所述目标动态链接库文件中的目标程序头表。

6.根据权利要求2所述的方法，其特征在于，在通过预设替换算法将解密装置的目标原始函数替换为预设函数之前，所述方法还包括：

基于执行预设的入口函数向加密装置发送加载反馈信息，以用于加密装置在根据加载反馈信息进行计时的时长超过预设阈值的情况下，清除所述目标动态链接库文件中的目标程序头表。

7.一种动态链接库文件加密方法，其特征在于，应用于加密装置，所述方法包括：

接收待处理的动态链接库文件；

在所述动态链接库文件中添加第一目标节区；

使用第一预设算法加密所述第一目标节区得到第二目标节区；

使用第二预设加密算法加密所述动态链接库文件中的反逆向函数得到加密后的反逆向函数；

生成目标动态链接库文件，所述目标动态链接库文件包括第二目标节区和加密后的反逆向函数。

8.根据权利要求7所述的方法，其特征在于，所述生成目标动态链接库文件，包括：

获取第一目标节区的地址，并将所述地址存储到所述动态链接库文件的目标格式的头区，以用于解密所述第二目标节区；

根据所述目标格式的头区、第二目标节区和加密后的反逆向函数，生成目标动态链接库文件。