公开(公告)号：CN101393521B

公开(公告)日：2012-04-25

申请号：CN200810202643.9

申请日：2008-11-13

Applicant: 上海交通大学

Inventor： 谷大武 ,  李卷孺 ,  陆海宁 ,  陈帆 ,  张磊

IPC: G06F9/44

Abstract: 一种软件分析和信息安全技术领域的Windows应用程序内部固化数据的提取系统，可执行文件类型信息识别模块对可执行文件的格式、开发语言种类、保护类型进行识别；可执行文件反保护模块负责对受保护代码加壳保护的可执行文件进行反保护；可执行文件代码分析模块对可执行文件进行反汇编、反编译，得到汇编和高级语言代码，并给出结构和逻辑信息；密码学分析模块负责在可执行文件中有加密存储的固定的数据信息时，对可执行文件中采用的密码学算法进行识别；可执行文件调试与信息提取模块在其运行的中间过程中查看运行期间程序内部状态，从而提取信息。本发明能有效地提取和分析固定在程序中的数据信息，给出其产生方法和原始信息。

公开(公告)号：CN101393521A

公开(公告)日：2009-03-25

申请号：CN200810202643.9

申请日：2008-11-13

Applicant: 上海交通大学

Inventor： 谷大武 ,  李卷孺 ,  陆海宁 ,  陈帆 ,  张磊

IPC: G06F9/44

Abstract: 一种软件分析和信息安全技术领域的Windows应用程序内部固化数据的提取系统，可执行文件类型信息识别模块对可执行文件的格式、开发语言种类、保护类型进行识别；可执行文件反保护模块负责对受保护代码加壳保护的可执行文件进行反保护；可执行文件代码分析模块对可执行文件进行反汇编、反编译，得到汇编和高级语言代码，并给出结构和逻辑信息；密码学分析模块负责在可执行文件中有加密存储的固定的数据信息时，对可执行文件中采用的密码学算法进行识别；可执行文件调试与信息提取模块在其运行的中间过程中查看运行期间程序内部状态，从而提取信息。本发明能有效地提取和分析固定在程序中的数据信息，给出其产生方法和原始信息。