关于Windows 95下的可执行文件的加密研究(a)

摘 要

随着计算机的广泛应用和日益普及，作为发挥计算机功能的产品，软件无论在质量上还是数量上都迅猛的发展着。计算机软件产品是一种知识密集的特殊产品，生产一个软件产品需要大量的人力物力，生产难度大，成本高，周期块。但是，软件产品的复制却是相当的容易。这就导致了非法复制、盗版软件之风的泛滥。在这种形势下，软件的研制者和销售商为了保护自己的利益不被侵犯，除了采用法律手段外，还必须使用高技术手段来保护自己的产品。加密软件因为它的作用特殊，在一段时间内还将广泛存在。
由于我国的国情和软件产业的现状决定了加密软件的特殊作用。随着微机技术的快速发展和软件技术的突飞猛进，目前微机的操作系统平台已由原来的DOS和Windows 3.1换代到了全新的32位Windows 95/NT。应用软件也转移到了新的平台上。研究新型操作系统平台上的软件知识产权保护有着重要的作用和意义。
本文从目前流行的操作系统Windows 95/NT下的PE（Portable Executable）可执行文件的结构，装入机理和操作方法入手，阐述了Windows 95下的加密技术难点，技术方向和与传统的DOS、Win31系统下加密的巨大差异，详细介绍了PE可执行文件加密的过程和操作原理及相应的程序。


关键词：加密与解密，PE、NE可执行文件，外壳式加密，动态跟踪，块，块表，输入表，RVA地址。