利用PE文件的簇号链实现文件的防拷贝保护

在Windows XP FAT32文件系统中,利用PE文件的簇号链作为一种密钥,实现软件的防拷贝保护.着重介绍了文件首簇号及簇号链的获取方法,并用Win32汇编语言,实现了获取文件首簇号和防拷贝保护程序.在Windows XP环境下进行了测试,效果良好,对加密爱好者不失为一种可供参考的加密方法.     

PE文件加密保护技术研究

在深入分析Windows PE(portable executable)文件格式和加载机制的基础上,给出了PE文件加密保护的基本思想,对PE文件加密实现中的重要问题进行了探讨并给出了相应的建议.     

基于光盘映像文件的CD—ROM数据加密与解密方法

分析了在ISO 9660和Joliet两个文件系统下CD-ROM光盘上数据的逻辑格式,通过修改光盘映像文件中卷描述符中的卷容量、文件和目录记录中的文件标志的方法,制作加密和解密光盘.提出了通过互换卷描述符和文件域地址的个性化加密方法.实验结果表明加密后的数据光盘具有更好的加密性能,既不能正常运行,也不能进行正常的拷贝,在一定程度上起到了知识产权保护的作用.     

PE文件格式研究及修改

详细介绍PE文件格式,包括文件头、节表、节、资源目录、资源等等。研究如何用对各部分的内容进行读取分析,及对原PE文件的内容进行可行的修改、检验、导入导出等功能。通过修改达到对原有PE文件内容的替换、加密、反修改等。     

PE文件格式研究及修改

详细介绍PE文件格式，包括文件头、节表、节、资源目录、资源等等。研究如何用对各部分的内容进行读取分析，及对原PE文件的内容进行可行的修改、检验、导入导出等功能。通过修改达到对原有PE文件内容的替换、加密、反修改等。     

使PCTOOLS瘫痪的妙法

为了保护子目录,如何对付PCTOOLS呢?笔者经过分析实验,找到了一个简便有效的方法,可使PCTOOLS的目录显示功能处于瘫痪状态,从而有效地保护了子目录。它只需在磁盘上建立一个加密用的空的子目录,将该目录目录项中的起始簇号(即目录项1A～1BH字节的内容)改为磁盘的最大簇号加1(注意,只能加1,若最大簇号为355,则改成356),则PCTOOLS在显示目录时,只给出“Sector not found”(找不到扇区)的信息,而不显示任何目录。同时,PCTOOLS也不能利用其拷贝功能来复制该磁盘上的文件了。一张磁盘只需建立一个上述的加密子目录,即可保护盘上所有文件不被PCTOOLS显示。经过这种方法加密,不会产生任何副作用,在DOS下对文件及子目录的操作和通常情况一样。当然,为了保护子目录,     

一种手工恢复文件的方法

一般来说,恢复文件的方法是这样的: 1)打开文件目录登记表,找到该文件对应的目录登记项,将其中第一个字节由E5H改回原来的字符。 2)从目录登记项中获取该文件的起始簇号和文件长度。从起始簇号出发自动或手工在文件分配表(FAT)中恢复出被删除文件的簇号链。 该方法隐含着待恢复文件同时满足下面三个条件:     

PE文件加壳技术研究与实现

为了维护软件开发者的利益,在软件发布前利用软件保护技术对其进行加密处理已经成为软件开发环节中必不可少的一部分。利用加壳程序对软件加壳就是一种有效的保护软件的方法。常用的加壳程序都会有对应的脱壳程序,不能完全满足软件保护的需求。文章通过分析PE文件结构,研究PE文件的加载机制,设计和实现了一种PE文件加壳程序,实验结果表明其可以有效的实现加壳保护功能。     

PE可执行文件通用加密工具的设计与实现

深入分析了PE文件的格式及其在Windows操作系统下的装入机制,提出了PE可执行文件的加密方法.设计了给任意PE可执行文件进行加密、加口令的工具,并给出了实现要点.提出了壳程序中调用API函数的两种寻址方法.     

文件内部安全研究与实现

加密文件系统对文件的保护一般是基于文件或目录的，没有考虑到对一个文件内部数据细粒度的保护。提出了一种方法，使用常规的加密技术来保护一个文件内部任意大小区域的数据，安全区域在逻辑可以是不连续的，并允许在单个文件内有不同安全级的数据。     

利用文件目录表和文件分配表进行文件隐藏加密

提出一种利用文件目录表和文件分配表进行文件隐藏加密的方法。其原理是加密时通过文件目录表找到欲加密文件的目录登记项,得到文件存储位置的首簇号,找到FAT链表后,将FAT链表中的所有簇号存入一数据文件中,同时对文件分配表中相应表目进行“编码”,从而达到加密的目的。解密码时只需将文件分配表相应表目恢复即可。     

ProtectZ,给秘密加把锁

ProtectZ(http://www8.pconline.com.cn/download/download.phtml?id=23053)是一个保护硬盘上的文件或目录的工具,它能够提供多种保护功能:有文件和目录(包括子目录)隐藏、无法读取、属性无法更改等等。也可以设定全     

具有认证的安全增强型文件加密系统设计

为解决文件系统过滤驱动加密系统中的认证问题,增强保护的粒度控制,提高文件加密系统的安全性,在原有文件系统过滤驱动的加密系统基础上,提出了包含认证,eKey模块、分级保护与密钥管理等机制的增强型文件加密系统设计方案,建立了实体与身份两级认证机制,实现了多级文件密钥和密钥访问控制.采用Windows NT内核驱动框架,基于文件系统过滤驱动技术,结合eKey功能模块加以实现.测试结果表明,该设计方案有效且可行,为文件保护提供了一种更加安全可靠的解决思路.     

轻松察看复制光盘中的加密内容——光盘镜像文件编辑器ISObuster

我们经常会遇到加密光盘.例如笔者就曾买过一张光盘,用Windows资源管理器浏览时,发现里面只有几百个图片文件,占用空间不过40MB,但查看光盘属性却发现其容量有600多兆,那么丢失的560MB哪里去了昵？于是就估计这是张加密光盘,560 MB的加密内容在资源管理器中不能显示.为此,请出ISObuster软件来了解光盘的真正内容,运行ISObuster后,果然发现光盘上有个加密目录,该目录在资源管理器中是不可见的,其大小有560MB,里面有很多子目录和MP3文件.     

文件资料安全屏障

易通文件夹锁是一款安全、易用的文件夹加密软件。集文件夹加密、文件加密、磁盘加密（隐藏磁盘和USB锁）、高级加密网大保护功能。加密后的资料防删除、复制等。不仅如此,软件还可以记录文件（夹）的新建／复制／移动／删除等所有相关操作。     

抗相似性攻击的PE文件软件水印的研究

本文从一个新的角度提出了软件水印方案,将PE文件作为软件水印的载体;在详细分析PE文件结构和水印注入的原理后,给出了基于PE文件的水印注入方案。水印信号分散在所选PE文件的区块内,对水印加密后,根据每个区块的比特特点进行编码后再注入,对其实验,判定具有较强的鲁棒性,能够在一定程度上抵御相似性攻击等多种攻击手段。     

基于Linux的文件安全管理系统的设计

文件的加密是保护用户数据的一种有效手段,传统的文件加密,对数据保护安全系数低,不能很好的保护数据。本文使用对称加密DES算法进行文件加密,在加密后将密钥存储于数据库中。在文件解密时自动调取密钥解密,从而增加系统的易用性。目前的数据保护文件系统大多数是基于Windows平台,而Linux平台目前还没有更好的保护系统,因此本论文设计了基于Linux的文件安全管理系统。     

虚拟加密磁盘的终极对决

相信每个朋友电脑里都有一些隐私的内容，怎样保护这些数据就成为一个问题。对于单个文件，我们可以通过加密或隐藏等方法进行保护；而如果是多个文件或是整个程序的目录，虚拟加密磁盘无疑是最佳的选择。     

硬盘文件的简单保密方法

DOS对磁盘数据的管理是通过文件名目录和文件簇链表(FAT)来实现的。在每一个文件目录登记项的位移26～27处,存放着该文件的起始簇号。DOS就是根据此二字节来寻找文件的簇链并确定文件所在扇区的。如果此二字节被破坏,DOS将无法对该文件或子目录进行任何操作。这就是加密的基本原理。具体做法如下:     

用PCTOOLS实现对任意级子目录及文件加密

许多计算机杂志及报纸上都介绍过用PCTOOLS实现对子目录及文件加密的方法,但大都是使用PCTOOLS中的FIND命令,以子目录名或文件名为字符串进行查找,找到该子目录或文件的目录登记项后,修改其属性字节,实现加密.这种方法对于小容量硬盘,由于存放内容相对较少,查找比较简洁,但是硬盘容量越来越大,所存储子目录及文件越来越多,用这种方法查找一个子目录或文件很慢,会浪费大量宝贵时间.笔者这里介绍一种相对快速的加密方法,使用这种方法要对文件的目录登记表FDT有一定的了解,为此,本文首先简介文件目录登记表FDT,然后介绍用PC-TOOLS实现对子目录及文件加密的方法.