IA64 Linux平台上的ELF文件加壳技术研究.docVIP

摘要 软件加密技术是保护软件的重要手段，该技术可以有效地防止软件被非法破 解，软件加密防破解的最好的一种方法就是对软件加壳。目前，软件加壳技术的 研究已成为一个热点研究领域，但国内外大部分软件加壳技术都是基于 32 位平台 设计和开发的，64 位平台的出现给软件加壳技术研究带来了全新的挑战。 本文针对 IA-64 Linux 平台上的软件加壳技术进行了深入研究，主要工作如下： 1．系统地介绍了 IA-64 Linux 平台；深入分析了 IA-64 Linux 平台上的主流可 执行文件格式——ELF64 格式；简要介绍了 IA-64 Linux 平台上的汇编语言——安 腾汇编语言；研究了目前主流的加壳技术、跟踪技术和反跟踪技术。 2．设计并实现了 IA-64 Linux 平台上 ELF64 格式文件的加壳程序。具体实现 了 IA-64 Linux 的系统调用、程序的 ELF64 文件格式的判断、程序加壳与否的判断、 原文件的加密与解密以及原程序执行权的交还。针对 IA-64 平台特性，提出了一些 在 IA-64 Linux 平台上所出现具体问题的解决方法，其中包括将 64 位地址正确的 添加到壳中、选择壳在目标文件中的存放位置、确定壳的入口地址以及反静态分 析和反动态跟踪技术的具体实现。这些方法的应用保证了加壳方案的可行性和可 靠性，并能有效地防止软件被非法破解。  关键词：IA-64 Linux  ELF64  软件加壳  反跟踪 Abstract Software Encryption Technology is an important means of the software protection, which can effectively prevent the software against being illegally cracked. One of the best ways to anti-crack encryption Software is the Software SSH(Secure Shell). At present, the research of Software SSH Technology has become a hot area of research. Now, most Software SSH Technologies are designed and developed for the 32-bit platform, and 64-bit platform which has brought new challenges to Software SSH Technology. The Software SSH Technology on IA-64 Linux Platform is investigated deeply in this paper. The main tasks are as followings: 1. The IA-64 Linux Platform is introduced in details. ELF64 format is thoroughly analyzed, which is the main executable file format on IA-64 Linux Platform. Itanium Assembly Language is briefly described, which is the assembly language on IA-64 Linux Platform. And also research the current main Encryption Technology, Tracking Technology and Anti-tracking Technology are studied. 2. The SSH for ELF64 format on IA-64 Linux Platform is designed and implemented, which includes the IA-64 Linux system-calls, the judgement of ELF64 format, the program was shelled or not, encryption and decryption of the original file, and then return of original program’s execution. According to the IA-64 Platform features, several methods are pres