盛特杯科研项目立项结题表

1、“盛特杯”科研项目立项结题表项目名称基于多重加密的壳的研究与实现立项时间2012 年 10 月项目类别重点成果形式软件成品、研究数据及研究文档计划完成时间2013年 6月实际完成时间2013年 5月项目提交时间2013年 5月院系资助经费1500 元项目实际支出经费项目组成员简介及承担任务的基本情况项姓 名王百龙性 别男专业年级计科 2011 级目负学号1105010239技术特长软件加解密联系电人本项目中承担的任务程序编写、测试、算法构思等工作量全部姓 名性别学号专业年级本项目中承担的任务工作量王百龙男1105010239计科 2011 级程序编写、测试、算法构思等

2、全部项目组主要成员成果简介和项目立项总结（填表提示：本项目的目的、意义；本项目的内容提要；本项目的科技价值和应用价值、社会效益和经济效益；本项目的特色和创新之处；本项目的不足和存在的问题；有哪些问题尚需要进一步研究等。）1、 选题意义和现实意义：项目选题的背景介绍，理论和现实意义。背景介绍：我国加密壳技术已经逐渐为大众所熟知，现在对于软件的加密，国内多数安全公司满足现有的加密技术，又由于软件与操作系统的兼容性问题，造成了巨大损失。与此对应的，在国际上，加密壳种类繁多，如 ASP, UPX等，但是，不少知名的壳被分析的特别透彻，被开发出了对应的脱壳机。同时，很多人为了保证软件的安全，对软件加壳，

3、释放资源，再加壳，这样程序运行时的稳定性可能受到影响。2. 目的：试图找出一条自己的软件加密，实践出新的加壳技术，将在学校所学的知识应用于实践，让我们在实践中技术得以提升。另外，开发出一个新的、可用的、人性化的加壳软件，可以解决部分软件加密需求。同时，完成快速释放，保证程序运行的正确性和速度。3、技术途径：PE文件格式、数据隐藏技术、数据加密算法、资源快速释放、输入表重建技术、花指令技术等。4. 开发平台： Windows语言工具： C+、汇编等5、创新点和特色：采用多级加密技术，使软件横向分层，同时控制软件体积。对资源重建、输入表定位、垃圾数据清除、压缩技术重点突出。在算法加密和优化上重点创

4、新，尝试使用新的加密方式来加强壳的安全性。另外，对 PE文件头重建和将程序加载到内存使用新的方法。6、主要参考文献：汇编语言软件加密内幕反汇编解密微软： PE头文件结构散列算法加密算法的实现软件加密与破解电子密钥实现7. 项目主要内容：（1）. 修改 PE头（2）. 对 text 块进行 RC4加密，防止程序被 IDA 等静态工具分析（3）. 替换程序中的部分 API 函数，让其执行到 API 函数时能跳到壳执行相关代码后再跳回（4）. 在壳中加了 CRC自校验（5）. 加了部分 anti（6）. 区块添加（7）.text段 CR4加密（8）. 基于 f(k(n),S,T) =(ki+S xo

5、r ki-1+S)&&( S = G)核心加密运算。（9）.IAT 加密、还原（10）. 防 int 3中断（11）. 新算法研究（改变传统加密结构，用明文密文运算出密钥，并使之不可逆）（12）. 防检测伪装8. 存在的问题（1）. 针对 OllyDebug 的自身隐藏插件使得软件CRC自校验和 anti失效。（2）. 杀毒软件误报 SMC技术和空区块添加。（3）. 如果受加密软件本身加密过，可能引起崩溃。9. 改善方向：（1）. 按需加密功能由于技术原因没有实现。（2）. 算法的多重性影响软件运行速率，可以尝试多重释放。（3）. 可以添加连接网络功能，使本身功能更完善。（4）. 把原来构想的复合加密功能实现，使之完全成为一个新的算法。（5）. 没有设置用户密钥，可以使之作为参数加入