一种基于PE文件的信息隐藏方法的研究与实现

通过研究PE文件的格式,分析了目前存在的冗余空间进行信息隐藏的不足,利用PE文件资源结构提出一种基于PE文件的信息隐藏方法,通过将信息隐藏于PE文件资源节中,隐藏后PE文件的大小没有改变,而且也不破坏原PE文件的执行,最终达到将信息分散隐藏的目的,提高信息的隐蔽性.     

基于导入表迁移的PE文件信息隐藏技术研究

在分析PE文件导入表结构的基础上,利用Windows加载器的工作原理和PE文件导入表存储位置不确定性的特点,提出了一种迁移PE文件导入表并将信息隐藏在PE文件原导入表位置的信息隐藏算法。理论分析与实验结果表明,该算法较好地弥补了传统PE文件信息隐藏算法中隐藏信息过于集中、交换PE文件导入表数据结构元素将破坏隐藏信息的不足,提高了隐蔽性和抗攻击性。     

可执行文件信息隐写技术研究

根据PE文件冗余空间多的特点,实现了直接在PE文件节冗余空间中嵌入信息的方案.实验表明,可以按照隐藏信息的大小随意选择某一个能够容纳隐藏信息的节来嵌入信息,在PE文件冗余空间中嵌入信息不会影响PE文件的正常执行,也不会增加PE文件大小,具有较好的隐蔽性和安全性.     

基于PE文件资源数据的信息隐藏方案

研究PE图标和位图资源存储格式及其特点,提出基于PE资源数据的信息隐藏方案。该方案利用PE文件的隐蔽性,采用有效的信息隐藏算法将秘密信息嵌入到PE资源数据中,提高信息隐藏的安全性和隐藏容量。针对PE图标和位图特点,提出一种新的调色板冗余颜色分配算法,提高基于调色板颜色冗余隐藏算法的嵌入量。     

基于增量链接的PE文件信息隐藏技术研究

增量链接旨在提高编译速度和方便程序调试。通过分析采用增量链接后生成的PE文件的特点,提出了一种基于编译器增量链接特性的信息隐藏算法。该方案将隐秘信息隐藏在两个相邻函数代码之间的填充字节中,使得隐藏的信息与程序指令代码紧密结合在一起,极大地提高了隐蔽性和杭攻击性。实验结果表明:该算法隐藏容量大,隐藏信息后的PE文件的长度不会增加,程序性能不受影响,隐蔽性好。     

基于PE文件无容量限制的信息隐藏技术研究

分析了现有的基于PE文件信息隐藏技术及其不足,提出一种以扩充.text节达到无容量限制的信息隐藏方案。通过对嵌入的信息进行加密、完整性校验、代码伪装、混合原代码等预处理,再根据预处理后的信息大小扩充.text节,并调整随后的各个节以及输入表的位置,以及PE头的各个相应标志的值,保证嵌入信息后的PE文件仍然能正常执行。实验表明,该方案不仅能达到无容量限制的信息隐藏,而且具有一定的隐蔽性和鲁棒性。     

PE文件资源节的信息隐藏研究与方案实现

根据PE文件资源节的结构特点，总结了资源节中存在的四种冗余，并提出了一种新的信息隐藏方案。新方案综合了四种冗余的优势，采用转移冗余空间的方法，把信息分散隐藏在扩展的资源间的冗余中。分析表明，此方案与已有基于PE文件的信息隐藏方法相比，提高了信息隐蔽性和资源节空闲可利用率。     

基于小波变换的两级信息隐藏及其实现

针对信息隐藏中可能出现的第三方发送假的信息的情况,给出了以数字图像作为掩护媒体的基于离散小波变换DWT(Discrete Wavelet Transform)的二级信息隐藏算法.首先将发送方的标志信息隐藏在秘密信息中,然后将秘密信息隐藏在载体图像的中、高频系数中,算法既可以用于隐藏二值图像,也可以隐藏文字信息;既达到了隐藏秘密信息的目的,又能验证信息的真伪.并且检测与提取秘密信息时不需要原载体图像.实验结果表明,算法很好地实现了信息隐藏功能,且具有很高的鲁棒性.     

基于信息隐藏技术的PE病毒防治

提出一种基于信息隐藏技术的方法来防范和对付PE病毒.该方法利用PE文件结构和PE病毒只侵袭可执行文件而不攻击数据文件的特性,将可执行文件头隐藏于数据文件之中,达到保护可执行文件的目的.实验验证了该方法的可行性.分析了该方法的长处和不足,与其它防病毒方法相比,该方法具有很好的信息隐藏量,能防范已知的可执行文件类计算机病毒,也能防范未知的和未来的该类计算机病毒.     

一种变换PE文件引入表结构的软件水印

通过分析PE文件引入表结构特点与模块函数调用方式,提出一种新的变换引入表结构的软件水印方法。新方法将数字水印信息隐藏于PE文件引入表模块与函数的排列顺序之中。分析表明,该方法比利用PE文件冗余空间和资源结构的水印算法有更好的隐蔽性和更强的鲁棒性,提供了更加安全的软件版权保护方式。     

Word2007文档信息隐藏的新方法

Word2007给用户提供了一种新的默认文件格式即Word XML格式,新的格式为在Word文档中隐藏信息提供了新的思路和解决方案.简要介绍了Word2007的格式,结合XML文档信息隐藏的基本方法以及Word XML的自身特点提出了替换"修改标识"的信息隐藏方案.实验结果表明,相比于以往基于Word文件的信息隐藏方案,提出的方案简单,实现方便,隐藏量大,鲁棒性更好.     

基于ZIP文档格式的信息隐藏方法

研究ZIP文档的标准格式,提出一种基于ZIP文档格式的通用信息隐藏方法,通过删除ZIP文档中压缩源文件目录区的记录,修改ZIP文档的显示输出,达到隐藏信息的目的。提出一种基于Word 2007 ZIP文档格式的信息隐藏方法,通过替换压缩源文件数据区记录中本地文件头的扩展字段数据,以嵌入秘密信息。理论分析和实验结果表明,上述2种方法具有良好的隐蔽性。     

PE文件隐型加壳技术的研究与实现*

通过对PE(portable executable）文件格式的了解,编写PE分析工具对文件内部结构进行分析。详细介绍了对PE可执行文件加壳的全过程,在此过程中巧妙地使用MD5、CRC32等成熟的hash算法及防API断点跟踪等多种反破解技术,并采用自动隐藏加密方案,大大地提高了软件的保护力度。     

一种新的位图图像编码方法及应用

论文基于对24位BMP图像文件格式的分析,提出了一种24位BMP图像按位权编码方法。实验证明,采用该方法不仅有助于提高图像的压缩比,而且可方便地实现信息的隐藏。     

基于FLV格式视频的隐蔽通信系统

FLV格式视频是当今互联网上最为流行的流媒体文件格式,兼容多种视频编码格式并对其封装,针对这种网络FLV格式视频的认证技术,信息隐藏技术应运而生,设计和实现高安全性与强鲁棒性的视频隐蔽通信系统,保证特殊环境下秘密信息的隐蔽传递,是一项崭新而有意义的研究。因而解析了FLV格式的网络视频文件,研究其作为隐蔽通信载体的可能性和技术难点,并提出了一种基于H.264编码的能够抵抗如新浪播客网站各种处理操作的鲁棒视频隐写算法,构建了一个完整的网络视频隐蔽通信系统。