软件安全Shell的实现

• 作者: 张可佳 李龙 许梦磊
• 来源期刊: 电子设计工程
• 学科: 工学
• 关键词: Shell PE文件 IsDebuggerPresent Timing Attacks技术 无效操作码
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 计算机技术与应用
• 页码范围: 52-54
• 页数: 3页
• 分类号: TN99
• 字数: 2063字
• 语种: 中文

摘要

本文基于防止软件被破解与逆向的目的,通过对PE文件导入表、导出表、重定位表的处理实现Shell增加区段的功能.通过将IsDebuggerPresent与Timing Attacks技术的融合实现Shell自身的反调试,同时采用ShellCode的编码方式存储一些敏感信息以及通过“无效操作码”这一后门接口实现Shell自身的反虚拟机功能.最后通过对Notepad的加Shell试验说明Shell具有反调试与反虚拟机功能,证明了对软件加Shell具有防止被破解与逆向的功能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李龙	东北石油大学计算机与信息技术学院	16	33	4.0	4.0
2	张可佳	东北石油大学计算机与信息技术学院	29	44	4.0	5.0
3	许梦磊	东北石油大学计算机与信息技术学院	1	0	0.0	0.0