基于代码搬移的PE文件信息隐藏.pdfVIP

2010年第08期，第43卷 通 信 技 术 Vol.43，No.08,2010 总第224期 Communications Technology No.224,Totally 基于代码搬移的 PE 文件信息隐藏 朱天明， 刘嘉勇 （四川大学 信息安全研究所，四川 成都 610064） 【摘 要】根据 PE 文件代码段的结构特点，对代码段子程序进行了分析，提出了将子程序进行搬移,而将信息隐藏到原 来子程序位置处的信息隐藏方案。该方案将信息隐藏在代码段代码之中，使隐藏信息和PE文件原有数据紧密结合。隐藏后信 息分散在PE文件各个位置，具有很高的隐蔽性，不易被察觉。和已有的一些方案相比，该方案通过提高隐藏信息的分散性增 强了信息的隐蔽性，通过对隐藏信息进行加密，增强了信息的安全性。 【关键词】PE文件；信息隐藏；代码搬移 【中图分类号】TP393.08 【文献标识码】A 【文章编号】1002-0802(2010)08-0184-03 Information Hiding Scheme of PE File Format Based on Code Moving ZHU Tian-ming， LIU Jia-yong (Institute of Information Security, Sichuan University, Chengdu Sichuan 610064, China) 【Abstract】Based on the characteristic of subroutine in code section of PE file format, this paper proposes a new information hiding scheme, in which the subroutine is moved in code section and then the information is hidden in the location of original subroutine. This scheme hides the information in the code, and makes the hidden information closely combined with the original data of PE file. The hidden information is scattered in various locations of PE file, and thus is hard to be detected. As compared with other schemes, this scheme could enhance the dispersion and security of hidden information by encrypting and scattering the information. 【Key words】PE file format; information hiding; code moving 0 引言 1 基于代码搬移的PE信息隐藏方案 随着计算机技术的飞速发展，以及互联网的广泛应用， 1.1 方案原理 计算机已经逐渐成为了人们日常生活不可或缺的一部分，人