一种变换PE文件引入表结构的软件水印.pdfVIP

第30卷第 1期 计算机应用 Vo1．30No．1 2010年 1月 JournalofComputerApplications Jan．2010 文章编号：1001—9081(2010)Ol-0217—03 一 种变换 PE文件引入表结构的软件水印 龙飞宇 ，刘嘉勇 ，袁 熹 (1．四川大学 信息安全研究所，成都 610064； 2．电子科技大学 自动化工程学院，成都 611731) (fly一 1101@163．corn) 摘 要：通过分析PE文件引入表结构特点与模块函数调用方式，提出一种新的变换 引入表结构的软件水印方 法。新方法将数字水印信息隐藏于PE文件引入表模块与函数的排列顺序之中。分析表明，该方法比利用PE文件冗 余空间和资源结构的水印算法有更好的隐蔽性和更强的鲁棒性，提供 了更加安全的软件版权保护方式。 关键词 ：PE文件 ；引入 函数 ；水印容量 ；版权保护 中图分类号：TP309 文献标志码 ：A Softwarewatermarkbasedonstructuretransform ofPE fileimporttable LONG Fei—yu ，LIUJia—yong，YUANXi (1．InformationSecuritylr~titute，SichuanUniversity,ChengduSichuan610064，China； 2．,SchoolofAutomation，UniversityofElectronicScienceandTechnologyofChina，ChengduSwhuan611731，China) Abstract：Byanalyzingthestructuralcharacteristicsofimpo~tableandthecallingapproachoffunctioninthemodule，a new softwarewatermarkbasedon sturcturetransfomr ofPE fileimpo~ tablewasproposed．Thenew method madedistal watemr rak infomr ationhidden inthesequenceofimpo~modulesandfunctionsinthePEfile．Analysisshowsthatthemethod ismorecove~androbustthanthatutilizingredundantPEfilespaceorresourcessturcture，anditprovidesamoresecureway ofsoftwarecopyrightprotection． Keywords：PE file；inductingfunction；watemr arkingcapacity；copyrightprotection Header定位到 PEHeader；2)从 PEHeader的OptionalHeader 0 引言 里读 取 DataDirectory 的地 址；3)用 IMAGE—DATA— PE文件是Win32环境 自身所带的执行体文件格式，它的 DIRECTORY结构尺寸乘上引人表的索引号…1’，再加上 Data 一 些特性继承 自Unix的COFF(CommonObjectFileFormat)文 Directory的地址，得到指示引入表地址 的 IMAGE—DATA— 件格式。PE的意思是PortableExecutable(可移植可执行)，意 DIRECTORY结构地址；4)第 3