发明名称 |
Windows平台可执行文件API延迟导入保护方法 |
摘要 |
本发明公开了一种Windows平台可执行文件API延迟导入保护方法。该方法包括:启动调试器;由所述调试器以调试方式启动用户目标程序,以生成目标进程;所述目标进程通过触发断点异常的方式来通知所述调试器进行API导入及修改被调试程序的EIP。本发明通过触发断点异常的方式来通知所述调试器进行API导入及修改被调试程序的EIP,可以较好地防止第三方通过调试器来跟踪破解。 |
申请公布号 |
CN103116715A |
申请公布日期 |
2013.05.22 |
申请号 |
CN201310066958.6 |
申请日期 |
2013.03.01 |
申请人 |
中标软件有限公司 |
发明人 |
郑子琛 |
分类号 |
G06F21/12(2013.01)I |
主分类号 |
G06F21/12(2013.01)I |
代理机构 |
北京聿宏知识产权代理有限公司 11372 |
代理人 |
吴大建;钟日红 |
主权项 |
一种Windows平台可执行文件API延迟导入保护方法,其特征在于,包括:启动调试器;由所述调试器以调试方式启动用户目标程序,以生成目标进程;所述目标进程通过触发断点异常的方式来通知所述调试器进行API导入及修改被调试程序的EIP。 |
地址 |
200030 上海市徐汇区番禺路1028号10楼 |