发明名称 Windows平台可执行文件API延迟导入保护方法
摘要 本发明公开了一种Windows平台可执行文件API延迟导入保护方法。该方法包括:启动调试器;由所述调试器以调试方式启动用户目标程序,以生成目标进程;所述目标进程通过触发断点异常的方式来通知所述调试器进行API导入及修改被调试程序的EIP。本发明通过触发断点异常的方式来通知所述调试器进行API导入及修改被调试程序的EIP,可以较好地防止第三方通过调试器来跟踪破解。
申请公布号 CN103116715A 申请公布日期 2013.05.22
申请号 CN201310066958.6 申请日期 2013.03.01
申请人 中标软件有限公司 发明人 郑子琛
分类号 G06F21/12(2013.01)I 主分类号 G06F21/12(2013.01)I
代理机构 北京聿宏知识产权代理有限公司 11372 代理人 吴大建;钟日红
主权项 一种Windows平台可执行文件API延迟导入保护方法,其特征在于,包括:启动调试器;由所述调试器以调试方式启动用户目标程序,以生成目标进程;所述目标进程通过触发断点异常的方式来通知所述调试器进行API导入及修改被调试程序的EIP。
地址 200030 上海市徐汇区番禺路1028号10楼