1、 1 “盛特杯”科研项目立项结题表 项目名称 基于多重加密的壳的研究与实现 立项时间 2012 年 10 月 项目类别 重点 成果形式 软件成品、研究数据及研究文档 计划完成时间 2013年 6月 实际完成时间 2013 年 5 月 项目提交时间 2013 年 5 月 院系资助经费 1500 元 项目实际支出经费 项目组成员简介及承担任务的基本情况 项目负责人 姓 名 王百龙 性 别 男 专业年级 计科 2011 级 学号 1105010239 技术特长 软件加解密 联系电话 13540328850 本项 目中承担的任务 程序编写、测试、算法构思等 工作量 全部 项目组主要成员 姓 名 性别
2、学号 专业年级 本项目中承担的任务 工作量 王百龙 男 1105010239 计科 2011 级 程序编写、测试、算法构思等全部 成果简介和项目立项总结 （填表提示：本项目的目的、意义；本项目的内容提要；本项目的科技价值和应用价值、社会效益和经济效益；本项目的特色和创新之处；本项目的不足和存在的问题；有哪些问题尚需要进一步研究等。） 1、 选题意义和现实意义：项目选题的背景介绍，理论和现实意义。 背景介绍：我国加密壳技术已经逐渐为大众所熟知，现在对于软件的加密，国内多数安全公司满足现有的加密技术，又由于软件与操作系统的兼容性问题，造成了巨大损失。与此对应的，在国际上，加密壳种类繁多，如 ASP
3、 , UPX 等，但是，不少知名的壳被分析的特别透彻，被开发出了对应的脱壳机。同时，很多人为了保证软件的安全，对软件加壳，释放资源，再加壳，这样程序运行时的稳定性可能受到影响。 2.目的：试图找出一条自己的软件加密，实践出新的加壳技术，将在学校所 学的知识应用于实践，让我们在实践中技术得以提升。另外，开发出一个新的、可用的、人性化的加壳软件，可以解决部分软件加密需求。同时，完成快速释放，保证程序运行的正确性和速度。 2 3、技术途径： PE 文件格式、数据隐藏技术、数据加密算法、资源快速释放、输入表重建技术、花指令技术等。 4.开发平台： Windows 语言工具： C+、汇编等 5、创新点和
4、特色： 采用多级加密技术，使软件横向分层，同时控制软件体积。对资源重建、输入表定位、垃圾数据清除、压缩技术重点突出。在算法加密和优化上重点创新， 尝试使用新的加密方式来加强壳的安全性。另外，对 PE 文件头重建和将程序加载到内存使用新的方法。 6、主要参考文献： 汇编语言软件加密内幕反汇编解密微软： PE头文件结构散列算法 加密算法的实现软件加密与破解电子密钥实现 7.项目主要内容： （ 1） .修改 PE 头 （ 2） .对 text 块进行 RC4 加密，防止程序被 IDA 等静态工具分析 （ 3） .替换程序中的部分 API 函数，让其执行到 API 函数时能跳到壳执行相关代码后再跳回
5、（ 4） .在壳中加了 CRC 自校验 （ 5） .加了部分 anti （ 6） .区块添加 （ 7） .text 段 CR4 加密 （ 8） .基于 f(k(n),S,T) =(ki+S xor ki-1+S)&( S = G) 核心加密运算。 （ 9） .IAT 加密、还原 （ 10） .防 int 3 中断 （ 11） .新算法研究（改变传统加密结构，用明文密文运算出密钥，并使之不可逆） （ 12） .防检测伪装 8.存在的问题 （ 1） .针对 OllyDebug 的自身隐藏插件使得软件 CRC 自校验和 anti 失效。 （ 2） .杀毒软件误报 SMC 技术和空区块添加。 （ 3） .如果受加密软件本身加密过，可能引起 崩溃。 3 9.改善方向： （ 1） .按需加密功能由于技术原因没有实现。 （ 2） .算法的多重性影响软件运行速率，可以尝试多重释放。 （ 3） .可以添加连接网络功能，使本身功能更完善。 （ 4） .把原来构想的复合加密功能实现，使之完全成为一个新的算法。 （ 5） .没有设置用户密钥，可以使之作为参数加入算法。 项目负责人签字： 指导 教师 评审 意见 教师签字： 年 月 日 院 系 评 审 小 组 评 价 和 结 论 学院评审小组负责人签字： 年 月 日 4 盛特公司结题意见 负责人签字： 盛特公司（签章） 年 月 日
