期刊导航
期刊开放获取
VIP36
退出
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
156
篇文章
<
1
2
…
8
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
PE文件简析
1
作者
徐殿军
王秀敏
《锦州师范学院学报(自然科学版)》
2001年第4期45-46,共2页
介绍了 PE完整的格式由以下几方面组成 :MS- DOS的文件头 ,紧跟着的是实模式段截的程序 ,接着是 PE文件标识 ,然后就是 PE文件头 ,PE文件可选头和其它所有的各段段头 。
关键词
pe文件
格式
MODULE
pe文件
标识
pe文件
头
实模式段截程序
可选头
在线阅读
下载PDF
职称材料
PE文件格式研究及修改
2
作者
张岩
乔赛
《电脑知识与技术》
2006年第2期185-185,191,共2页
详细介绍PE文件格式,包括文件头、节表、节、资源目录、资源等等。研究如何用对各部分的内容进行读取分析,及对原PE文件的内容进行可行的修改、检验、导入导出等功能。通过修改达到对原有PE文件内容的替换、加密、反修改等。
关键词
pe
可执行
文件
加密
pe文件
pe文件
校验和
文件
格式
在线阅读
下载PDF
职称材料
PE文件的信息隐藏方案与实现
被引量:
18
3
作者
吴振强
冯绍东
马建峰
《计算机工程与应用》
CSCD
北大核心
2005年第27期148-150,163,共4页
论文从一个全新的角度来研究信息隐藏技术,首次将PE文件作为掩护媒体引入信息隐藏领域。在分析PE文件结构和PE文件实现信息隐藏原理的基础上,给出了基于PE文件的信息隐藏方案,分析表明PE文件完全可以作为掩护媒体。
关键词
信息隐藏
pe文件
掩护媒体
软件水印
在线阅读
下载PDF
职称材料
PE文件资源节的信息隐藏研究与方案实现
被引量:
13
4
作者
徐晓静
徐向阳
+1 位作者
梁海华
黄友荣
《计算机应用》
CSCD
北大核心
2007年第3期621-623,共3页
根据PE文件资源节的结构特点,总结了资源节中存在的四种冗余,并提出了一种新的信息隐藏方案。新方案综合了四种冗余的优势,采用转移冗余空间的方法,把信息分散隐藏在扩展的资源间的冗余中。分析表明,此方案与已有基于PE文件的信息隐藏...
根据PE文件资源节的结构特点,总结了资源节中存在的四种冗余,并提出了一种新的信息隐藏方案。新方案综合了四种冗余的优势,采用转移冗余空间的方法,把信息分散隐藏在扩展的资源间的冗余中。分析表明,此方案与已有基于PE文件的信息隐藏方法相比,提高了信息隐蔽性和资源节空闲可利用率。
展开更多
关键词
信息隐藏
pe文件
资源节
软件载体
在线阅读
下载PDF
职称材料
基于特征码的PE文件自动免杀策略
被引量:
5
5
作者
吴伟民
范炜锋
+2 位作者
王志月
李晓峰
黄健炜
《计算机工程》
CAS
CSCD
2012年第12期118-121,共4页
设计一种以逐块恢复法替代传统逐块替换法的特征码定位算法,在此基础上提出一种针对不同区段进行自动免杀的策略。将该策略与改进的多重特征码定位算法相结合,在保持被免杀软件原有功能的前提下,使用等价代码替换技术、字符串与输入表...
设计一种以逐块恢复法替代传统逐块替换法的特征码定位算法,在此基础上提出一种针对不同区段进行自动免杀的策略。将该策略与改进的多重特征码定位算法相结合,在保持被免杀软件原有功能的前提下,使用等价代码替换技术、字符串与输入表函数名位移等方法自动进行特征码的去除和替换,由此避免被杀毒软件识别为恶意软件。实验结果验证了该策略的有效性。
展开更多
关键词
特征码
定位
免杀
pe文件
等价代码替换
输入表
在线阅读
下载PDF
职称材料
基于PE文件无容量限制的信息隐藏技术研究
被引量:
8
6
作者
李钱
方勇
+1 位作者
谭登龙
张长山
《计算机应用研究》
CSCD
北大核心
2011年第7期2758-2760,共3页
分析了现有的基于PE文件信息隐藏技术及其不足,提出一种以扩充.text节达到无容量限制的信息隐藏方案。通过对嵌入的信息进行加密、完整性校验、代码伪装、混合原代码等预处理,再根据预处理后的信息大小扩充.text节,并调整随后的各个节...
分析了现有的基于PE文件信息隐藏技术及其不足,提出一种以扩充.text节达到无容量限制的信息隐藏方案。通过对嵌入的信息进行加密、完整性校验、代码伪装、混合原代码等预处理,再根据预处理后的信息大小扩充.text节,并调整随后的各个节以及输入表的位置,以及PE头的各个相应标志的值,保证嵌入信息后的PE文件仍然能正常执行。实验表明,该方案不仅能达到无容量限制的信息隐藏,而且具有一定的隐蔽性和鲁棒性。
展开更多
关键词
信息隐藏
pe文件
text节
密码学
无容量限制
在线阅读
下载PDF
职称材料
基于PE文件资源结构的水印算法
被引量:
5
7
作者
徐晓静
徐向阳
梁海华
《计算机工程与设计》
CSCD
北大核心
2007年第23期5802-5804,共3页
根据PE文件资源节结构和资源信息查找特点,提出了一种新的保护软件版权的水印算法。新算法引入了水印认证中心,利用大数分解难题生成具有法律效力的水印信息,用水印控制软件资源节结构图中节点的存放顺序,将水印信息隐藏于重排的资源结...
根据PE文件资源节结构和资源信息查找特点,提出了一种新的保护软件版权的水印算法。新算法引入了水印认证中心,利用大数分解难题生成具有法律效力的水印信息,用水印控制软件资源节结构图中节点的存放顺序,将水印信息隐藏于重排的资源结构图中。水印提取完全实现了盲检测。经分析,该算法能有效抵抗多种常见的攻击,具有较强的不可感知性和鲁棒性。
展开更多
关键词
软件水印
pe文件
资源节
版权保护
水印认证中心
在线阅读
下载PDF
职称材料
基于PE文件资源数据的信息隐藏方案
被引量:
5
8
作者
端木庆峰
王衍波
+1 位作者
张凯泽
王熹
《计算机工程》
CAS
CSCD
北大核心
2009年第13期128-130,133,共4页
研究PE图标和位图资源存储格式及其特点,提出基于PE资源数据的信息隐藏方案。该方案利用PE文件的隐蔽性,采用有效的信息隐藏算法将秘密信息嵌入到PE资源数据中,提高信息隐藏的安全性和隐藏容量。针对PE图标和位图特点,提出一种新的调色...
研究PE图标和位图资源存储格式及其特点,提出基于PE资源数据的信息隐藏方案。该方案利用PE文件的隐蔽性,采用有效的信息隐藏算法将秘密信息嵌入到PE资源数据中,提高信息隐藏的安全性和隐藏容量。针对PE图标和位图特点,提出一种新的调色板冗余颜色分配算法,提高基于调色板颜色冗余隐藏算法的嵌入量。
展开更多
关键词
pe文件
信息隐藏
最低有效位算法
在线阅读
下载PDF
职称材料
基于增量链接的PE文件信息隐藏技术研究
被引量:
4
9
作者
田祖伟
杨恒伏
罗阳旭
《计算机科学》
CSCD
北大核心
2012年第12期91-93,132,共4页
增量链接旨在提高编译速度和方便程序调试。通过分析采用增量链接后生成的PE文件的特点,提出了一种基于编译器增量链接特性的信息隐藏算法。该方案将隐秘信息隐藏在两个相邻函数代码之间的填充字节中,使得隐藏的信息与程序指令代码紧密...
增量链接旨在提高编译速度和方便程序调试。通过分析采用增量链接后生成的PE文件的特点,提出了一种基于编译器增量链接特性的信息隐藏算法。该方案将隐秘信息隐藏在两个相邻函数代码之间的填充字节中,使得隐藏的信息与程序指令代码紧密结合在一起,极大地提高了隐蔽性和抗攻击性。实验结果表明:该算法隐藏容量大,隐藏信息后的PE文件的长度不会增加,程序性能不受影响,隐蔽性好。
展开更多
关键词
pe文件
信息隐藏
增量链接
填充字节
在线阅读
下载PDF
职称材料
一种变换PE文件引入表结构的软件水印
被引量:
4
10
作者
龙飞宇
刘嘉勇
袁熹
《计算机应用》
CSCD
北大核心
2010年第1期217-219,共3页
通过分析PE文件引入表结构特点与模块函数调用方式,提出一种新的变换引入表结构的软件水印方法。新方法将数字水印信息隐藏于PE文件引入表模块与函数的排列顺序之中。分析表明,该方法比利用PE文件冗余空间和资源结构的水印算法有更好的...
通过分析PE文件引入表结构特点与模块函数调用方式,提出一种新的变换引入表结构的软件水印方法。新方法将数字水印信息隐藏于PE文件引入表模块与函数的排列顺序之中。分析表明,该方法比利用PE文件冗余空间和资源结构的水印算法有更好的隐蔽性和更强的鲁棒性,提供了更加安全的软件版权保护方式。
展开更多
关键词
pe文件
引入函数
水印容量
版权保护
在线阅读
下载PDF
职称材料
一种基于明可夫斯基距离的加壳PE文件识别方法
被引量:
5
11
作者
吴丽娟
李阳
梁京章
《现代电子技术》
北大核心
2016年第19期80-81,88,共3页
针对绝大多数的木马都经过了PE文件加壳处理的情况,对PE文件的加壳检测进行了研究。对基于欧几里得距离的加壳PE文件识别方法进行改进,在此基础上提出了基于明可夫斯基距离对PE文件进行分类,检测PE文件是否加壳。实验表明,相对于流行的P...
针对绝大多数的木马都经过了PE文件加壳处理的情况,对PE文件的加壳检测进行了研究。对基于欧几里得距离的加壳PE文件识别方法进行改进,在此基础上提出了基于明可夫斯基距离对PE文件进行分类,检测PE文件是否加壳。实验表明,相对于流行的PEid工具,该法具有较高的检测率、误报率和漏报率也在可接受的范围内。
展开更多
关键词
木马识别
pe文件
加壳检测
pe
id
在线阅读
下载PDF
职称材料
使用Shape文件进行最短路径的分析与跟踪
被引量:
5
12
作者
陈继山
须鼎兴
《测绘通报》
CSCD
北大核心
2004年第12期8-10,共3页
以Dijkstra算法为基础 ,通过对Shape文件操作 ,实现最短路径的分析和动态跟踪 。
关键词
pe文件
最短路径
动态跟踪
可视
DIJKSTRA算法
用户
操作
在线阅读
下载PDF
职称材料
32位Windows系统下的PE文件结构及其应用
被引量:
6
13
作者
何迎生
段明秀
《吉首大学学报(自然科学版)》
CAS
2003年第1期77-79,共3页
PE文件结构是Win32环境所带的可执行文件格式,该结构由Dos'MZ'Header,DosStub,PEHeader,SectionTable,Section等5大部分组成,各部分之间通过指针相互联系形成一个整体,借助这些指针即可实现对任何一个可执行文件的内部结构和所...
PE文件结构是Win32环境所带的可执行文件格式,该结构由Dos'MZ'Header,DosStub,PEHeader,SectionTable,Section等5大部分组成,各部分之间通过指针相互联系形成一个整体,借助这些指针即可实现对任何一个可执行文件的内部结构和所用到的资源进行分析的操纵.
展开更多
关键词
WINDOWS系统
可执行
文件
pe文件
结构
相对虚拟地址
动态连接库
在线阅读
下载PDF
职称材料
PE文件格式剖析
被引量:
7
14
作者
嵇海明
杨宗源
《计算机应用研究》
CSCD
北大核心
2004年第3期165-166,193,共3页
主要分析了PE(PortableExecutable)文件格式,重点探讨了PE文件中的输入表、输出表以及资源段的格式,还探究了在微软全新的.Net平台上对PE文件的扩展,给出了一些分析PE文件格式的工具。
关键词
pe文件
格式
段
pe
扩展
在线阅读
下载PDF
职称材料
基于PE文件格式的信息隐藏技术研究
被引量:
9
15
作者
方旺盛
邵利平
张克俊
《微计算机信息》
北大核心
2006年第11X期77-80,共4页
根据PE文件结构的特点,提出了利用PE文件结构中的冗余空间,冗余字段和利用PE文件中静态分配的字符串存储空间进行信息嵌入的几种方法;借助对数据以不同的形式进行解释,提出了对嵌入数据中所装载的信息进行伪装,来阻止嵌入数据所装载的...
根据PE文件结构的特点,提出了利用PE文件结构中的冗余空间,冗余字段和利用PE文件中静态分配的字符串存储空间进行信息嵌入的几种方法;借助对数据以不同的形式进行解释,提出了对嵌入数据中所装载的信息进行伪装,来阻止嵌入数据所装载的信息被理解和篡改;结合秘密共享技术,提出了如何对原始信息进行重新分配和组织并借助部分重新分配后的信息对原始信息进行恢复的方法。
展开更多
关键词
pe文件
格式
信息隐藏
信息伪装
秘密共享
在线阅读
下载PDF
职称材料
PE文件加密保护技术研究
被引量:
2
16
作者
庞立会
胡华平
《计算机研究与发展》
EI
CSCD
北大核心
2006年第z2期249-254,共6页
在深入分析Windows PE(portable executable)文件格式和加载机制的基础上,给出了PE文件加密保护的基本思想,对PE文件加密实现中的重要问题进行了探讨并给出了相应的建议.
关键词
pe文件
加密
块
数据目录
在线阅读
下载PDF
职称材料
PE文件动态加壳技术的研究与实现
被引量:
9
17
作者
庞立会
《计算机工程》
CAS
CSCD
北大核心
2008年第19期160-162,166,共4页
对可执行文件加壳是保护软件的一种有效方法。但常用的加壳软件采用的是一种静态加壳技术,所有被加壳后的可执行文件都具有部分相同的代码,这样就增加了软件被破解的可能性,不能完全满足PE文件保护的需求。针对这一不足,在分析PE文件格...
对可执行文件加壳是保护软件的一种有效方法。但常用的加壳软件采用的是一种静态加壳技术,所有被加壳后的可执行文件都具有部分相同的代码,这样就增加了软件被破解的可能性,不能完全满足PE文件保护的需求。针对这一不足,在分析PE文件格式和加载机制的基础上,提出PE文件动态加壳的思想,设计和实现了一种PE文件动态加壳软件。试验结果表明其可以有效地提高PE文件的自我保护能力。
展开更多
关键词
pe文件
加壳
多态引擎
变形
在线阅读
下载PDF
职称材料
一种PE文件RSA验证加密算法
被引量:
1
18
作者
朱根标
张凤鸣
+1 位作者
王金干
陈华勇
《空军工程大学学报(自然科学版)》
CSCD
北大核心
2005年第4期67-69,共3页
研究了非对称RSA加密算法及PE文件结构,基于Derome的RSA密钥快速生成方法,提出了利用高级语言ASM编写嵌入RSA验证DLL和直接修改PE文件来加密Win32平台下的PE可执行文件的方法。该方法避免了耗时的Euclidean算法,可并行处理,同时在PE文...
研究了非对称RSA加密算法及PE文件结构,基于Derome的RSA密钥快速生成方法,提出了利用高级语言ASM编写嵌入RSA验证DLL和直接修改PE文件来加密Win32平台下的PE可执行文件的方法。该方法避免了耗时的Euclidean算法,可并行处理,同时在PE文件验证时嵌入了DLL来实现,具有很好的安全强度。
展开更多
关键词
RSA
pe文件
结构
DLL嵌入
验证加密
数据安全
在线阅读
下载PDF
职称材料
PE文件加壳技术研究与实现
被引量:
3
19
作者
焦龙龙
罗森林
《信息网络安全》
2013年第1期38-43,共6页
为了维护软件开发者的利益,在软件发布前利用软件保护技术对其进行加密处理已经成为软件开发环节中必不可少的一部分。利用加壳程序对软件加壳就是一种有效的保护软件的方法。常用的加壳程序都会有对应的脱壳程序,不能完全满足软件保护...
为了维护软件开发者的利益,在软件发布前利用软件保护技术对其进行加密处理已经成为软件开发环节中必不可少的一部分。利用加壳程序对软件加壳就是一种有效的保护软件的方法。常用的加壳程序都会有对应的脱壳程序,不能完全满足软件保护的需求。文章通过分析PE文件结构,研究PE文件的加载机制,设计和实现了一种PE文件加壳程序,实验结果表明其可以有效的实现加壳保护功能。
展开更多
关键词
软件保护
pe文件
加壳
外壳程序
在线阅读
下载PDF
职称材料
一种基于代码插入的PE文件水印方案
被引量:
3
20
作者
陈刚
李丽娟
刘友继
《科学技术与工程》
2008年第14期3946-3949,共4页
PE文件作为软件水印技术的新载体,已越来越受到国内外研究机构的普遍关注。分析了Win32PE文件的基本结构,根据PE格式文件中各节都存在一定冗余空间的特性,提出了利用插入多段构造代码嵌入水印的方案,将信息与原有代码混杂存储在代码节...
PE文件作为软件水印技术的新载体,已越来越受到国内外研究机构的普遍关注。分析了Win32PE文件的基本结构,根据PE格式文件中各节都存在一定冗余空间的特性,提出了利用插入多段构造代码嵌入水印的方案,将信息与原有代码混杂存储在代码节冗余空间中,从而达到了有效提高信息隐蔽性和抗攻击能力的目的。
展开更多
关键词
软件水印
pe文件
格式
代码插入
在线阅读
下载PDF
职称材料
题名
PE文件简析
1
作者
徐殿军
王秀敏
机构
锦州师范学院
出处
《锦州师范学院学报(自然科学版)》
2001年第4期45-46,共2页
文摘
介绍了 PE完整的格式由以下几方面组成 :MS- DOS的文件头 ,紧跟着的是实模式段截的程序 ,接着是 PE文件标识 ,然后就是 PE文件头 ,PE文件可选头和其它所有的各段段头 。
关键词
pe文件
格式
MODULE
pe文件
标识
pe文件
头
实模式段截程序
可选头
Keywords
pe
file format
Module
分类号
TP311.1 [自动化与计算机技术—计算机软件与理论]
在线阅读
下载PDF
职称材料
题名
PE文件格式研究及修改
2
作者
张岩
乔赛
机构
泰山学院信息科学与技术系
出处
《电脑知识与技术》
2006年第2期185-185,191,共2页
文摘
详细介绍PE文件格式,包括文件头、节表、节、资源目录、资源等等。研究如何用对各部分的内容进行读取分析,及对原PE文件的内容进行可行的修改、检验、导入导出等功能。通过修改达到对原有PE文件内容的替换、加密、反修改等。
关键词
pe
可执行
文件
加密
pe文件
pe文件
校验和
文件
格式
Keywords
pe
executable file
Encrypt
pe
file
pe
checksum
File Format
分类号
TP301 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
PE文件的信息隐藏方案与实现
被引量:
18
3
作者
吴振强
冯绍东
马建峰
机构
陕西师范大学计算机科学学院
西安电子科技大学计算机网络与信息安全教育部重点实验室
西安电子科技大学计算机网络与信息安全教育部重点实验室
出处
《计算机工程与应用》
CSCD
北大核心
2005年第27期148-150,163,共4页
基金
国家863高技术研究发展计划项目(编号:2002AA143021)
国家自然科学基金重大计划(编号:90204012)
文摘
论文从一个全新的角度来研究信息隐藏技术,首次将PE文件作为掩护媒体引入信息隐藏领域。在分析PE文件结构和PE文件实现信息隐藏原理的基础上,给出了基于PE文件的信息隐藏方案,分析表明PE文件完全可以作为掩护媒体。
关键词
信息隐藏
pe文件
掩护媒体
软件水印
Keywords
information hiding,
pe
rile format,cover-media,software watermarking
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
PE文件资源节的信息隐藏研究与方案实现
被引量:
13
4
作者
徐晓静
徐向阳
梁海华
黄友荣
机构
湖南大学计算机与通信学院
出处
《计算机应用》
CSCD
北大核心
2007年第3期621-623,共3页
文摘
根据PE文件资源节的结构特点,总结了资源节中存在的四种冗余,并提出了一种新的信息隐藏方案。新方案综合了四种冗余的优势,采用转移冗余空间的方法,把信息分散隐藏在扩展的资源间的冗余中。分析表明,此方案与已有基于PE文件的信息隐藏方法相比,提高了信息隐蔽性和资源节空闲可利用率。
关键词
信息隐藏
pe文件
资源节
软件载体
Keywords
information hiding
pe
file resources section
software carrier
分类号
TP309.2 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
基于特征码的PE文件自动免杀策略
被引量:
5
5
作者
吴伟民
范炜锋
王志月
李晓峰
黄健炜
机构
广东工业大学计算机学院
出处
《计算机工程》
CAS
CSCD
2012年第12期118-121,共4页
文摘
设计一种以逐块恢复法替代传统逐块替换法的特征码定位算法,在此基础上提出一种针对不同区段进行自动免杀的策略。将该策略与改进的多重特征码定位算法相结合,在保持被免杀软件原有功能的前提下,使用等价代码替换技术、字符串与输入表函数名位移等方法自动进行特征码的去除和替换,由此避免被杀毒软件识别为恶意软件。实验结果验证了该策略的有效性。
关键词
特征码
定位
免杀
pe文件
等价代码替换
输入表
Keywords
characteristic code
locating
free-antivirus
pe
file
equivalent code replacement
import table
分类号
TP309.2 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
基于PE文件无容量限制的信息隐藏技术研究
被引量:
8
6
作者
李钱
方勇
谭登龙
张长山
机构
四川大学信息安全研究所
出处
《计算机应用研究》
CSCD
北大核心
2011年第7期2758-2760,共3页
文摘
分析了现有的基于PE文件信息隐藏技术及其不足,提出一种以扩充.text节达到无容量限制的信息隐藏方案。通过对嵌入的信息进行加密、完整性校验、代码伪装、混合原代码等预处理,再根据预处理后的信息大小扩充.text节,并调整随后的各个节以及输入表的位置,以及PE头的各个相应标志的值,保证嵌入信息后的PE文件仍然能正常执行。实验表明,该方案不仅能达到无容量限制的信息隐藏,而且具有一定的隐蔽性和鲁棒性。
关键词
信息隐藏
pe文件
text节
密码学
无容量限制
Keywords
information hiding
pe
file
text node
cryptography
no capacity limit
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
基于PE文件资源结构的水印算法
被引量:
5
7
作者
徐晓静
徐向阳
梁海华
机构
湖南大学计算机与通信学院
出处
《计算机工程与设计》
CSCD
北大核心
2007年第23期5802-5804,共3页
文摘
根据PE文件资源节结构和资源信息查找特点,提出了一种新的保护软件版权的水印算法。新算法引入了水印认证中心,利用大数分解难题生成具有法律效力的水印信息,用水印控制软件资源节结构图中节点的存放顺序,将水印信息隐藏于重排的资源结构图中。水印提取完全实现了盲检测。经分析,该算法能有效抵抗多种常见的攻击,具有较强的不可感知性和鲁棒性。
关键词
软件水印
pe文件
资源节
版权保护
水印认证中心
Keywords
software watermark
pe
file
resources section
copyright protection
watermark authentication center
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
基于PE文件资源数据的信息隐藏方案
被引量:
5
8
作者
端木庆峰
王衍波
张凯泽
王熹
机构
解放军理工大学通信工程学院
南海舰队
出处
《计算机工程》
CAS
CSCD
北大核心
2009年第13期128-130,133,共4页
文摘
研究PE图标和位图资源存储格式及其特点,提出基于PE资源数据的信息隐藏方案。该方案利用PE文件的隐蔽性,采用有效的信息隐藏算法将秘密信息嵌入到PE资源数据中,提高信息隐藏的安全性和隐藏容量。针对PE图标和位图特点,提出一种新的调色板冗余颜色分配算法,提高基于调色板颜色冗余隐藏算法的嵌入量。
关键词
pe文件
信息隐藏
最低有效位算法
Keywords
Portable Executable(
pe
) file
information hiding
Least Significant Bit(LSB) algorithm
分类号
TP309.2 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
基于增量链接的PE文件信息隐藏技术研究
被引量:
4
9
作者
田祖伟
杨恒伏
罗阳旭
机构
湖南第一师范学院信息科学与工程系
湖南大学信息科学与工程学院
出处
《计算机科学》
CSCD
北大核心
2012年第12期91-93,132,共4页
基金
国家自然科学基金项目(61073191)
湖南省自然科学基金项目(11JJ3075)
+2 种基金
湖南省科技计划项目(2011GK3139)
湖南省普通高等学校教学改革研究项目(2012[528])
湖南省大学生研究性学习和创新性实验计划项目(2010[421])资助
文摘
增量链接旨在提高编译速度和方便程序调试。通过分析采用增量链接后生成的PE文件的特点,提出了一种基于编译器增量链接特性的信息隐藏算法。该方案将隐秘信息隐藏在两个相邻函数代码之间的填充字节中,使得隐藏的信息与程序指令代码紧密结合在一起,极大地提高了隐蔽性和抗攻击性。实验结果表明:该算法隐藏容量大,隐藏信息后的PE文件的长度不会增加,程序性能不受影响,隐蔽性好。
关键词
pe文件
信息隐藏
增量链接
填充字节
Keywords
pe
file
Information hiding
Incremental link
Padding byte
分类号
TP309.7 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
一种变换PE文件引入表结构的软件水印
被引量:
4
10
作者
龙飞宇
刘嘉勇
袁熹
机构
四川大学信息安全研究所
电子科技大学自动化工程学院
出处
《计算机应用》
CSCD
北大核心
2010年第1期217-219,共3页
文摘
通过分析PE文件引入表结构特点与模块函数调用方式,提出一种新的变换引入表结构的软件水印方法。新方法将数字水印信息隐藏于PE文件引入表模块与函数的排列顺序之中。分析表明,该方法比利用PE文件冗余空间和资源结构的水印算法有更好的隐蔽性和更强的鲁棒性,提供了更加安全的软件版权保护方式。
关键词
pe文件
引入函数
水印容量
版权保护
Keywords
pe
file
inducting function
watermarking capacity
copyright protection
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
一种基于明可夫斯基距离的加壳PE文件识别方法
被引量:
5
11
作者
吴丽娟
李阳
梁京章
机构
广西大学信息网络中心
广西大学计算机与电子信息学院
出处
《现代电子技术》
北大核心
2016年第19期80-81,88,共3页
基金
广西教育科学"十二五"规划2015年度教育信息化工作专项课题(2015ZKY9)
文摘
针对绝大多数的木马都经过了PE文件加壳处理的情况,对PE文件的加壳检测进行了研究。对基于欧几里得距离的加壳PE文件识别方法进行改进,在此基础上提出了基于明可夫斯基距离对PE文件进行分类,检测PE文件是否加壳。实验表明,相对于流行的PEid工具,该法具有较高的检测率、误报率和漏报率也在可接受的范围内。
关键词
木马识别
pe文件
加壳检测
pe
id
Keywords
Trojan Horse detection
pe
file
packing detection
pe
id
分类号
TN911.73 [电子电信—通信与信息系统]
在线阅读
下载PDF
职称材料
题名
使用Shape文件进行最短路径的分析与跟踪
被引量:
5
12
作者
陈继山
须鼎兴
机构
同济大学测量与国土信息工程系
出处
《测绘通报》
CSCD
北大核心
2004年第12期8-10,共3页
文摘
以Dijkstra算法为基础 ,通过对Shape文件操作 ,实现最短路径的分析和动态跟踪 。
关键词
pe文件
最短路径
动态跟踪
可视
DIJKSTRA算法
用户
操作
分类号
P208 [天文地球—地图制图学与地理信息工程]
TP311.52 [自动化与计算机技术—计算机软件与理论]
在线阅读
下载PDF
职称材料
题名
32位Windows系统下的PE文件结构及其应用
被引量:
6
13
作者
何迎生
段明秀
机构
吉首大学数学与计算机科学系
出处
《吉首大学学报(自然科学版)》
CAS
2003年第1期77-79,共3页
文摘
PE文件结构是Win32环境所带的可执行文件格式,该结构由Dos'MZ'Header,DosStub,PEHeader,SectionTable,Section等5大部分组成,各部分之间通过指针相互联系形成一个整体,借助这些指针即可实现对任何一个可执行文件的内部结构和所用到的资源进行分析的操纵.
关键词
WINDOWS系统
可执行
文件
pe文件
结构
相对虚拟地址
动态连接库
Keywords
pe
structure
relative virtual address
dynamic link library
Windows Api
handle
分类号
TP316.7 [自动化与计算机技术—计算机软件与理论]
在线阅读
下载PDF
职称材料
题名
PE文件格式剖析
被引量:
7
14
作者
嵇海明
杨宗源
机构
华东师范大学计算机科学技术系
出处
《计算机应用研究》
CSCD
北大核心
2004年第3期165-166,193,共3页
文摘
主要分析了PE(PortableExecutable)文件格式,重点探讨了PE文件中的输入表、输出表以及资源段的格式,还探究了在微软全新的.Net平台上对PE文件的扩展,给出了一些分析PE文件格式的工具。
关键词
pe文件
格式
段
pe
扩展
Keywords
pe
(Portable Executable) File Format
Sections
Extensions to
pe
分类号
TP311.14 [自动化与计算机技术—计算机软件与理论]
在线阅读
下载PDF
职称材料
题名
基于PE文件格式的信息隐藏技术研究
被引量:
9
15
作者
方旺盛
邵利平
张克俊
机构
赣州市江西理工大学
西安交通大学电子与信息工程学院
出处
《微计算机信息》
北大核心
2006年第11X期77-80,共4页
基金
国家自然科学基金资助编号:50364004
文摘
根据PE文件结构的特点,提出了利用PE文件结构中的冗余空间,冗余字段和利用PE文件中静态分配的字符串存储空间进行信息嵌入的几种方法;借助对数据以不同的形式进行解释,提出了对嵌入数据中所装载的信息进行伪装,来阻止嵌入数据所装载的信息被理解和篡改;结合秘密共享技术,提出了如何对原始信息进行重新分配和组织并借助部分重新分配后的信息对原始信息进行恢复的方法。
关键词
pe文件
格式
信息隐藏
信息伪装
秘密共享
Keywords
portable executable file format,information hiding,information disguising,secret sharing
分类号
TP393 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
PE文件加密保护技术研究
被引量:
2
16
作者
庞立会
胡华平
机构
国防科学技术大学计算机学院
出处
《计算机研究与发展》
EI
CSCD
北大核心
2006年第z2期249-254,共6页
基金
国家"八六三"高技术研究发展计划基金项目(2003AA142080)
文摘
在深入分析Windows PE(portable executable)文件格式和加载机制的基础上,给出了PE文件加密保护的基本思想,对PE文件加密实现中的重要问题进行了探讨并给出了相应的建议.
关键词
pe文件
加密
块
数据目录
分类号
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
PE文件动态加壳技术的研究与实现
被引量:
9
17
作者
庞立会
机构
国防科技大学计算机学院
出处
《计算机工程》
CAS
CSCD
北大核心
2008年第19期160-162,166,共4页
文摘
对可执行文件加壳是保护软件的一种有效方法。但常用的加壳软件采用的是一种静态加壳技术,所有被加壳后的可执行文件都具有部分相同的代码,这样就增加了软件被破解的可能性,不能完全满足PE文件保护的需求。针对这一不足,在分析PE文件格式和加载机制的基础上,提出PE文件动态加壳的思想,设计和实现了一种PE文件动态加壳软件。试验结果表明其可以有效地提高PE文件的自我保护能力。
关键词
pe文件
加壳
多态引擎
变形
Keywords
pe
files
packing
polymorphic engine
metamorphism
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
一种PE文件RSA验证加密算法
被引量:
1
18
作者
朱根标
张凤鸣
王金干
陈华勇
机构
空军工程大学工程学院
重庆市
出处
《空军工程大学学报(自然科学版)》
CSCD
北大核心
2005年第4期67-69,共3页
基金
国防预研基金项目
空军工程大学工程学院优秀博士论文基金资助
文摘
研究了非对称RSA加密算法及PE文件结构,基于Derome的RSA密钥快速生成方法,提出了利用高级语言ASM编写嵌入RSA验证DLL和直接修改PE文件来加密Win32平台下的PE可执行文件的方法。该方法避免了耗时的Euclidean算法,可并行处理,同时在PE文件验证时嵌入了DLL来实现,具有很好的安全强度。
关键词
RSA
pe文件
结构
DLL嵌入
验证加密
数据安全
Keywords
RSA
pe
file format
embedded DIL
validating and enerypting
data security
分类号
TP3 [自动化与计算机技术—计算机科学与技术]
在线阅读
下载PDF
职称材料
题名
PE文件加壳技术研究与实现
被引量:
3
19
作者
焦龙龙
罗森林
机构
北京理工大学信息系统及安全对抗实验中心
出处
《信息网络安全》
2013年第1期38-43,共6页
文摘
为了维护软件开发者的利益,在软件发布前利用软件保护技术对其进行加密处理已经成为软件开发环节中必不可少的一部分。利用加壳程序对软件加壳就是一种有效的保护软件的方法。常用的加壳程序都会有对应的脱壳程序,不能完全满足软件保护的需求。文章通过分析PE文件结构,研究PE文件的加载机制,设计和实现了一种PE文件加壳程序,实验结果表明其可以有效的实现加壳保护功能。
关键词
软件保护
pe文件
加壳
外壳程序
Keywords
software protection
pe
files
packing
shell program
分类号
TP311.53 [自动化与计算机技术—计算机软件与理论]
在线阅读
下载PDF
职称材料
题名
一种基于代码插入的PE文件水印方案
被引量:
3
20
作者
陈刚
李丽娟
刘友继
机构
湖南大学计算机与通信学院
湖南人文科技学院
湖南人文科技学院
出处
《科学技术与工程》
2008年第14期3946-3949,共4页
基金
湖南省教育厅优秀青年科研项目(06B047)资助
文摘
PE文件作为软件水印技术的新载体,已越来越受到国内外研究机构的普遍关注。分析了Win32PE文件的基本结构,根据PE格式文件中各节都存在一定冗余空间的特性,提出了利用插入多段构造代码嵌入水印的方案,将信息与原有代码混杂存储在代码节冗余空间中,从而达到了有效提高信息隐蔽性和抗攻击能力的目的。
关键词
软件水印
pe文件
格式
代码插入
Keywords
software watermarking
pe
file format code insert
分类号
TP309.7 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
PE文件简析
徐殿军
王秀敏
《锦州师范学院学报(自然科学版)》
2001
0
在线阅读
下载PDF
职称材料
2
PE文件格式研究及修改
张岩
乔赛
《电脑知识与技术》
2006
0
在线阅读
下载PDF
职称材料
3
PE文件的信息隐藏方案与实现
吴振强
冯绍东
马建峰
《计算机工程与应用》
CSCD
北大核心
2005
18
在线阅读
下载PDF
职称材料
4
PE文件资源节的信息隐藏研究与方案实现
徐晓静
徐向阳
梁海华
黄友荣
《计算机应用》
CSCD
北大核心
2007
13
在线阅读
下载PDF
职称材料
5
基于特征码的PE文件自动免杀策略
吴伟民
范炜锋
王志月
李晓峰
黄健炜
《计算机工程》
CAS
CSCD
2012
5
在线阅读
下载PDF
职称材料
6
基于PE文件无容量限制的信息隐藏技术研究
李钱
方勇
谭登龙
张长山
《计算机应用研究》
CSCD
北大核心
2011
8
在线阅读
下载PDF
职称材料
7
基于PE文件资源结构的水印算法
徐晓静
徐向阳
梁海华
《计算机工程与设计》
CSCD
北大核心
2007
5
在线阅读
下载PDF
职称材料
8
基于PE文件资源数据的信息隐藏方案
端木庆峰
王衍波
张凯泽
王熹
《计算机工程》
CAS
CSCD
北大核心
2009
5
在线阅读
下载PDF
职称材料
9
基于增量链接的PE文件信息隐藏技术研究
田祖伟
杨恒伏
罗阳旭
《计算机科学》
CSCD
北大核心
2012
4
在线阅读
下载PDF
职称材料
10
一种变换PE文件引入表结构的软件水印
龙飞宇
刘嘉勇
袁熹
《计算机应用》
CSCD
北大核心
2010
4
在线阅读
下载PDF
职称材料
11
一种基于明可夫斯基距离的加壳PE文件识别方法
吴丽娟
李阳
梁京章
《现代电子技术》
北大核心
2016
5
在线阅读
下载PDF
职称材料
12
使用Shape文件进行最短路径的分析与跟踪
陈继山
须鼎兴
《测绘通报》
CSCD
北大核心
2004
5
在线阅读
下载PDF
职称材料
13
32位Windows系统下的PE文件结构及其应用
何迎生
段明秀
《吉首大学学报(自然科学版)》
CAS
2003
6
在线阅读
下载PDF
职称材料
14
PE文件格式剖析
嵇海明
杨宗源
《计算机应用研究》
CSCD
北大核心
2004
7
在线阅读
下载PDF
职称材料
15
基于PE文件格式的信息隐藏技术研究
方旺盛
邵利平
张克俊
《微计算机信息》
北大核心
2006
9
在线阅读
下载PDF
职称材料
16
PE文件加密保护技术研究
庞立会
胡华平
《计算机研究与发展》
EI
CSCD
北大核心
2006
2
在线阅读
下载PDF
职称材料
17
PE文件动态加壳技术的研究与实现
庞立会
《计算机工程》
CAS
CSCD
北大核心
2008
9
在线阅读
下载PDF
职称材料
18
一种PE文件RSA验证加密算法
朱根标
张凤鸣
王金干
陈华勇
《空军工程大学学报(自然科学版)》
CSCD
北大核心
2005
1
在线阅读
下载PDF
职称材料
19
PE文件加壳技术研究与实现
焦龙龙
罗森林
《信息网络安全》
2013
3
在线阅读
下载PDF
职称材料
20
一种基于代码插入的PE文件水印方案
陈刚
李丽娟
刘友继
《科学技术与工程》
2008
3
在线阅读
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
2
…
8
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部