盛特杯科研項(xiàng)目立項(xiàng)結(jié)題表

1、“盛特杯”科研項(xiàng)目立項(xiàng)結(jié)題表項(xiàng)目名稱基于多重加密的殼的研究與實(shí)現(xiàn)立項(xiàng)時間2012 年 10 月項(xiàng)目類別重點(diǎn)成果形式軟件成品、研究數(shù)據(jù)及研究文檔計(jì)劃完成時間2013年 6月實(shí)際完成時間2013年 5月項(xiàng)目提交時間2013年 5月院系資助經(jīng)費(fèi)1500 元項(xiàng)目實(shí)際支出經(jīng)費(fèi)項(xiàng)目組成員簡介及承擔(dān)任務(wù)的基本情況項(xiàng)姓 名王百龍性 別男專業(yè)年級計(jì)科 2011 級目負(fù)學(xué)號1105010239技術(shù)特長軟件加解密聯(lián)系電人本項(xiàng)目中承擔(dān)的任務(wù)程序編寫、測試、算法構(gòu)思等工作量全部姓 名性別學(xué)號專業(yè)年級本項(xiàng)目中承擔(dān)的任務(wù)工作量王百龍男1105010239計(jì)科 2011 級程序編寫、測試、算法構(gòu)思等

2、全部項(xiàng)目組主要成員成果簡介和項(xiàng)目立項(xiàng)總結(jié)（填表提示：本項(xiàng)目的目的、意義；本項(xiàng)目的內(nèi)容提要；本項(xiàng)目的科技價值和應(yīng)用價值、社會效益和經(jīng)濟(jì)效益；本項(xiàng)目的特色和創(chuàng)新之處；本項(xiàng)目的不足和存在的問題；有哪些問題尚需要進(jìn)一步研究等。）1、 選題意義和現(xiàn)實(shí)意義：項(xiàng)目選題的背景介紹，理論和現(xiàn)實(shí)意義。背景介紹：我國加密殼技術(shù)已經(jīng)逐漸為大眾所熟知，現(xiàn)在對于軟件的加密，國內(nèi)多數(shù)安全公司滿足現(xiàn)有的加密技術(shù)，又由于軟件與操作系統(tǒng)的兼容性問題，造成了巨大損失。與此對應(yīng)的，在國際上，加密殼種類繁多，如 ASP, UPX等，但是，不少知名的殼被分析的特別透徹，被開發(fā)出了對應(yīng)的脫殼機(jī)。同時，很多人為了保證軟件的安全，對軟件加殼，

3、釋放資源，再加殼，這樣程序運(yùn)行時的穩(wěn)定性可能受到影響。2. 目的：試圖找出一條自己的軟件加密，實(shí)踐出新的加殼技術(shù)，將在學(xué)校所學(xué)的知識應(yīng)用于實(shí)踐，讓我們在實(shí)踐中技術(shù)得以提升。另外，開發(fā)出一個新的、可用的、人性化的加殼軟件，可以解決部分軟件加密需求。同時，完成快速釋放，保證程序運(yùn)行的正確性和速度。3、技術(shù)途徑：PE文件格式、數(shù)據(jù)隱藏技術(shù)、數(shù)據(jù)加密算法、資源快速釋放、輸入表重建技術(shù)、花指令技術(shù)等。4. 開發(fā)平臺： Windows語言工具： C+、匯編等5、創(chuàng)新點(diǎn)和特色：采用多級加密技術(shù)，使軟件橫向分層，同時控制軟件體積。對資源重建、輸入表定位、垃圾數(shù)據(jù)清除、壓縮技術(shù)重點(diǎn)突出。在算法加密和優(yōu)化上重點(diǎn)創(chuàng)

4、新，嘗試使用新的加密方式來加強(qiáng)殼的安全性。另外，對 PE文件頭重建和將程序加載到內(nèi)存使用新的方法。6、主要參考文獻(xiàn)：匯編語言軟件加密內(nèi)幕反匯編解密微軟： PE頭文件結(jié)構(gòu)散列算法加密算法的實(shí)現(xiàn)軟件加密與破解電子密鑰實(shí)現(xiàn)7. 項(xiàng)目主要內(nèi)容：（1）. 修改 PE頭（2）. 對 text 塊進(jìn)行 RC4加密，防止程序被 IDA 等靜態(tài)工具分析（3）. 替換程序中的部分 API 函數(shù)，讓其執(zhí)行到 API 函數(shù)時能跳到殼執(zhí)行相關(guān)代碼后再跳回（4）. 在殼中加了 CRC自校驗(yàn)（5）. 加了部分 anti（6）. 區(qū)塊添加（7）.text段 CR4加密（8）. 基于 f(k(n),S,T) =(ki+S xo

5、r ki-1+S)&&( S = G)核心加密運(yùn)算。（9）.IAT 加密、還原（10）. 防 int 3中斷（11）. 新算法研究（改變傳統(tǒng)加密結(jié)構(gòu)，用明文密文運(yùn)算出密鑰，并使之不可逆）（12）. 防檢測偽裝8. 存在的問題（1）. 針對 OllyDebug 的自身隱藏插件使得軟件CRC自校驗(yàn)和 anti失效。（2）. 殺毒軟件誤報 SMC技術(shù)和空區(qū)塊添加。（3）. 如果受加密軟件本身加密過，可能引起崩潰。9. 改善方向：（1）. 按需加密功能由于技術(shù)原因沒有實(shí)現(xiàn)。（2）. 算法的多重性影響軟件運(yùn)行速率，可以嘗試多重釋放。（3）. 可以添加連接網(wǎng)絡(luò)功能，使本身功能更完善。（4）. 把原來構(gòu)想的復(fù)合加密功能實(shí)現(xiàn)，使之完全成為一個新的算法。（5）. 沒有設(shè)置用戶密鑰，可以使之作為參數(shù)加入