CN105930735B - 一种文件加固方法及装置 - Google Patents

Abstract

本发明公开了一种文件加固方法及装置，所述的方法包括：预先对目标可执行文件中的目标函数进行转化并在库文件中注册；在系统调用目标函数时，通过所述库文件确定注册的本地函数；依据所述注册的本地函数确定目标函数，通过预设的解释器对所述目标函数中的各指令依次进行解释执行。通过对目标可执行文件的加固，防止目标可执行文件被逆向，保护目标可执行文件的安全。

Description

一种文件加固方法及装置

技术领域

本发明涉及加固技术领域，具体涉及一种文件加固方法及装置。

背景技术

安卓平台发展迅速，已经逐渐成为了移动终端的最普及的操作系统，与其他终端操作系统相比，开放式的安卓系统为应用开发者提供了更多的功能接口，这些功能接口在提高了系统的可扩展性，但同时也为恶意软件提供了便利。针对安卓系统的木马等恶意软件可以通过伪装的方式保存在安卓安装包中，骗取用户安装并授予一定的权限，之后通过滥用权限在后台执行一些特定行为，包括窃取用户隐私、骗取资费等行为；不仅如此，对于一些正常的安卓系统应用，也存在通过非法拷贝、逆向工程、反编译、调试、破解、二次打包、内存截取等手段来威胁安卓系统的安全，不仅危害了使用者，也给正常应用开发者造成严重的损害。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的文件加固的方法和相应的文件加固装置。

依据本发明的一个方面，提供了一种文件加固方法，包括：预先对目标可执行文件中的目标函数进行转化并在库文件中注册；在系统调用目标函数时，通过所述库文件确定注册的本地函数；依据所述注册的本地函数确定目标函数，通过预设的解释器对所述目标函数中的各指令依次进行解释执行。

可选的，所述预先对目标可执行文件中的目标函数进行转化并在库文件中注册，包括：预先对目标可执行文件中的目标函数进行存储；将目标可执行文件中的目标函数转换成本地函数；在库文件中对本地函数进行注册。

可选的，所述预先对目标可执行文件中的目标函数进行存储，包括：将所述目标函数中各指令进行转存，或，对所述目标函数中各指令进行转换后存储。

可选的，在系统调用目标函数时，通过所述库文件确定注册的本地函数，包括：在系统调用目标函数时调用对应的库文件，所述库文件确定注册的本地函数。

可选的，依据所述注册的本地函数确定目标函数，通过预设的解释器对所述目标函数中的各指令依次进行解释执行，包括：通过所述注册的本地函数查找对应的目标函数；采用所述预设的解释器依次获取所述目标函数中的各指令；所述预设的解释器分别对每条指令进行解释执行。

可选的，所述预设的解释器分别对每条指令进行解释执行的方式包括以下至少一种：所述预设的解释器对第一类指令进行执行；所述预设的解释器采用本地接口对第二类指令进行执行；其中，所述第一类指令包括运算指令和/或跳转指令，所述第二类指令包括方法调用指令和/或异常指令。

可选的，所述预设的解释器采用本地接口对第二类指令进行执行，包括：在执行方法调用指令时，所述预设的解释器从虚拟的寄存器中获取方法调用指令对应方法调用值；依据所述方法调用值，采用本地接口对相应的方法进行调用。

可选的，所述通过预设的解释器对所述目标函数中的各指令依次进行解释执行，包括：通过所述预设的解释器对目标函数对应转化的指令进行解释，获取所述转化的指令对应的指令，执行所述指令。

根据本发明的另一个方面，提供了一种文件加固装置，包括：预置模块，用于预先对目标可执行文件中的目标函数进行转化并在库文件中注册；库文件调用模块，用于在系统调用目标函数时，通过所述库文件确定注册的本地函数；指令解释模块，用于依据所述注册的本地函数确定目标函数，通过预设的解释器对所述目标函数中的各指令依次进行解释执行。

可选的，所述预置模块，包括：存储子模块，用于预先对目标可执行文件中的目标函数进行存储；转换子模块，用于将目标可执行文件中的目标函数转换成本地函数；注册子模块，用于在库文件中对本地函数进行注册。

可选的，所述存储子模块，用于将所述目标函数中各指令进行转存，或，对所述目标函数中各指令进行转换后存储。

可选的，所述库文件调用模块，用于在系统调用目标函数时调用对应的库文件，所述库文件确定注册的本地函数。

可选的，所述指令解释模块，包括：查找子模块，用于通过所述注册的本地函数查找对应的目标函数；指令获取子模块，用于采用所述预设的解释器依次获取所述目标函数中的各指令；解释执行子模块，用于执行所述预设的解释器分别对每条指令进行解释执行。

可选的，所述解释执行子模块，用于所述预设的解释器对第一类指令进行执行；所述预设的解释器采用本地接口对第二类指令进行执行；其中，所述第一类指令包括运算指令和/或跳转指令，所述第二类指令包括方法调用指令和/或异常指令。

可选的，所述解释执行子模块，用于在执行方法调用指令时，所述预设的解释器从虚拟的寄存器中获取方法调用指令对应方法调用值；依据所述方法调用值，采用本地接口对相应的方法进行调用。

可选的，所述指令解释模块，用于通过所述预设的解释器对目标函数对应转化的指令进行解释，获取所述转化的指令对应的指令，执行所述指令。

根据本发明的一种文件加固方法及装置，可以预先对目标可执行文件中的目标函数进行转化并在库文件中注册，从而变更目标函数的执行过程，在系统调用目标函数时，通过所述库文件确定注册的本地函数，依据所述注册的本地函数确定目标函数，通过解释器对所述目标函数中的各指令依次进行解释执行，通过对目标可执行文件的加固，防止目标可执行文件被逆向，保护目标可执行文件的安全。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的文件加固方法的步骤流程图；

图2示出了根据本发明另一个实施例的文件加固方法的步骤流程图；

图3示出了根据本发明一个实施例的文件加固装置的结构框图；

图4示出了根据本发明另一个实施例的文件加固装置的结构框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

实施例一

参照图1，示出了根据本发明一个实施例的文件加固方法的步骤流程图。

步骤102，预先对目标可执行文件中的目标函数进行转化并在库文件中注册。

以安卓系统为例，APK(Android Package，Android安装包)中包括dex(DalvikVMexecutes)文件，是Android Dalvik执行程序，即Android平台上可执行文件的类型，后缀为.dex。若dex文件的执行过程如函数等被逆向，则会影响对应应用以及系统的安全。因此本发明实施例提出一种针对dex文件件的加固方法，以防止dex文件被逆向，保护文件、应用以及系统的安全。

针对目标可执行文件如dex文件中的目标函数，对该目标函数进行转化，然后在库文件中注册转化的函数。其中，库文件可以是动态链接库文件，如.so文件。其中，so文件是指linux下的库文件，后缀为.so，因此得名。so文件是ELF格式的动态链接库文件，so文件在程序运行需要的时候才动态加载到程序中，以支持程序的运行。

例如对Dex文件中的OnCreate函数，将该OnCreate函数转化成native函数，然后在so文件中注册该native函数，从而能够通过库文件调用该目标函数。通过对目标函数的转换，防止目标函数执行过程被获知，从而防止目标函数被逆向，保护文件、应用以及系统的安全。

步骤104，在系统调用目标函数时，通过所述库文件确定注册的本地函数。

步骤106，依据所述注册的本地函数确定目标函数，通过预设的解释器对所述目标函数中的各指令依次进行解释执行。

当系统执行该目标可执行文件时会调用对应的目标函数，即在系统调用目标函数时，先获取库文件，依据该库文件确定注册的本地函数，然后采用该本地函数确定目标函数。

本发明实施例中，预先配置了解释器(Interpreter)，该解释器用于对目标可执行文件中函数的指令(opcode)进行解释。因此可以采用解释器对目标函数中的各指令依次进行解释来执行该指令。通过预设的解释器对目标函数中的指令进行解释执行，从而其他线程无法获知该执行过程，使得目标函数不被逆向。

综上，预先对目标可执行文件中的目标函数进行转化并在库文件中注册，从而变更目标函数的执行过程，在系统调用目标函数时，通过所述库文件确定注册的本地函数，依据所述注册的本地函数确定目标函数，通过解释器对所述目标函数中的各指令依次进行解释执行，通过对目标可执行文件的加固，防止目标可执行文件被逆向，保护目标可执行文件的安全。

实施例二

本发明实施例中可以应用于安卓系统中，以对dex文件进行加固防护为例，假设库文件为so文件，目标函数为OnCreate函数，本地函数为native函数。结合该示例论述文件加固方法的步骤流程。

参照图2，示出了根据本发明另一个实施例的文件加固方法的步骤流程图。

步骤202，预先对目标可执行文件中的目标函数进行存储。

步骤204，将目标可执行文件中的目标函数转换成本地函数。

步骤206，在库文件中对本地函数进行注册。

本发明实施例对待保护的目标可执行文件，可以预先对其目标函数进行存储，从而在后续执行时外部无法破解其执行过程，保护文件安全。其中，预先对目标可执行文件中的目标函数进行存储，包括：将所述目标函数中各指令进行转存，或，对所述目标函数中各指令进行转换后存储。可以对目标函数中各指令进行转存，即将目标函数中各指令转存到其他位置，从而在调用时从转存的位置获取该指令以执行。或者，对所述目标函数中各指令进行转换后存储，即保留目标函数中各指令的原始存储位置，而对所述目标函数中各指令进行转换确定转化的指令，然后对转化的指令进行存储，从而后续执行指令时通过转化的指令查找原始的指令，即通过指令的等效替换保护文件的安全。

对目标可执行文件中的目标函数进行存储后，将目标函数转换成本地函数，在库文件中对本地函数进行注册，从而通过库文件查找目标函数。例如，对dex文件的OnCreate函数中各指令opcode进行存储，然后将OnCreate函数转化成native函数，再在so文件中注册native函数。

步骤208，在系统调用目标函数时调用对应的库文件，所述库文件确定注册的本地函数。

在系统执行目标可执行文件时会调用目标函数，则系统会调用对应的库文件，通过库文件中注册的函数确定目标函数对应注册的本地函数。例如每次系统执行dex文件时，在调用OnCreate函数时会调用so文件里的注册函数，通过注册函数确定native函数。

步骤210，通过所述注册的本地函数查找对应的目标函数。

步骤212，采用所述预设的解释器依次获取所述目标函数中的各指令。

步骤214，所述预设的解释器分别对每条指令进行解释执行。

采用注册的本地函数查找对应的目标函数，然后采用预设的解释器执行该目标函数，即依次获取目标函数中各指令，然后预设的解释器分别对每条指令进行解释执行。

本发明一个可选实施例中，所述预设的解释器分别对每条指令进行解释执行的方式包括以下至少一种：所述预设的解释器对第一类指令进行执行；所述预设的解释器采用本地接口对第二类指令进行执行。

其中，所述第一类指令包括运算指令和/或跳转指令。预算指令包括执行运算的指令，如加减乘除等运算；跳转指令包括执行跳转的指令，例如通过该指令跳转到其他指令。对于第一类指令，解释器可以自行执行该对于第一类指令，即执行指令的加减乘除等运算或者跳转等。

所述第二类指令包括方法调用指令和/或异常指令。方法调用指令包括调用函数方法的指令；异常指令包括执行异常抛出的指令。对于第二类指令，预设的解释器采用本地接口对第二类指令进行执行，例如，通过env(一个外部命令)反射的方式执行第二类指令，即通过调用JNI(Java Native Interface，Java本地接口)执行第二类指令。

其中，所述预设的解释器采用本地接口对第二类指令进行方法调用，包括：在执行方法调用指令时，所述预设的解释器从虚拟的寄存器中获取方法调用指令对应方法调用值；依据所述方法调用值，采用本地接口对相应的方法进行调用。

本实施例中采用预设的解释器接管目标函数中指令的执行过程，包括对寄存器的读写，因此可以预先模拟寄存器并配置寄存器列表，在执行方法调用指令时，预设的解释器从虚拟的寄存器中中获取方法调用指令对应方法调用值，然后依据该方法调用值确定调用的方法，采用本地接口对相应的方法进行调用。

其中，安卓系统通常会采用专门的虚拟机执行指令，而本实施例为了防止外部获取函数的指令执行过程，预先对指令进行存储以及转化，从而在执行目标函数是采用非系统的预设解释器执行。例如采用预设的interpreter取出每条opcode，然后一条一条执行，其中，普通的加减乘除运算指令以及跳转指令等采用interpreter直接执行，指令包括方法调用、抛出异常等指令时，可以采用env反射的方式去对每个opcode执行方法调用以及异常抛出，即采用JNI调用方式，如call method、getfield等类的操作和方法执行调用，即将指令采用GNI解释，从而虚拟执行该opcode。其中，对于涉及寄存器操作的方法调用，由于预先虚拟了寄存器，则interpreter可以执行寄存器的存、放，则调用方法即从虚拟的寄存器中取对应值来调用方法。从而按照OnCreate函数的指令执行顺序采用interpreter将整个opcode执行一遍，相当于OnCreate函数的执行抛出系统调用，从而外部无法获知函数如何执行，从而无法逆向保护系统安全。

本发明一个可选实施例中，若预先对指令转化后存储，则所述通过预设的解释器对所述目标函数中的各指令依次进行解释执行，包括：通过所述预设的解释器对目标函数对应转化的指令进行解释，获取所述转化的指令对应的指令，执行所述指令。通过所述预设的解释器获取转化的指令，然后对转化的指令进行解释获取对应原始的指令，然后执行该指令，其中，依据该指令的具体类型确定预设的解释器对指令的指令方式，即该指令可以为第一类指令，也可以为第二类指令，具体执行方式与上述类似，因此不再赘述。

本发明实施例中，opcode指令涉及JAVA调用，因此interpreter可以将其翻译成对应的JAVA调用。

从而通过对目标函数的转化以及库文件中注册，变更目标函数的执行流程，并且不采用系统自带的虚拟机，而是采用预设的解释器对指令进行解释，从而外部无法获知函数执行过程，即无法对函数的指令进行逆向，保护系统安全。

此外，还可以对指令进行等效替换，从而通过自设的解释器对指令进行解释，防止函数被逆向。从而对dex设置VMP壳，即执行文件加固。

实施例三

在上述实施例的基础上，本实施例还提供了一种文件加固装置。

参照图3，示出了根据本发明一个实施例的文件加固装置的结构框图。

预置模块302，用于预先对目标可执行文件中的目标函数进行转化并在库文件中注册。

库文件调用模块304，用于在系统调用目标函数时，通过所述库文件确定注册的本地函数。

指令解释模块306，用于依据所述注册的本地函数确定目标函数，通过预设的解释器对所述目标函数中的各指令依次进行解释执行。

针对目标可执行文件如dex文件中的目标函数，对该目标函数进行转化，然后再库文件中注册转化的函数。其中，库文件可以是动态链接库文件，如.so文件。其中，so文件是指linux下的库文件，后缀为.so，因此得名。so文件是ELF格式的动态链接库文件，so文件在程序运行需要的时候才动态加载到程序中，以支持程序的运行。例如对Dex文件中的OnCreate函数，将该OnCreate函数转化成native函数，然后在so文件中注册该native函数，从而能够通过库文件调用该目标函数。通过对目标函数的转换，防止目标函数执行过程被获知，从而防止目标函数被逆向，保护文件、应用以及系统的安全。

当系统执行该目标可执行文件时会调用对应的目标函数，即在系统调用目标函数时，先获取库文件，依据该库文件确定注册的本地函数，然后采用该本地函数确定目标函数。本发明实施例中，预先配置了解释器(Interpreter)，该解释器用于对目标可执行文件中函数的指令(opcode)进行解释。因此可以采用解释器对目标函数中的各指令依次进行解释来执行该指令。通过预设的解释器对目标函数中的指令进行解释执行，从而其他线程无法获知该执行过程，使得目标函数不被逆向。

综上，预先对目标可执行文件中的目标函数进行转化并在库文件中注册，从而变更目标函数的执行过程，在系统调用目标函数时，通过所述库文件确定注册的本地函数，依据所述注册的本地函数确定目标函数，通过解释器对所述目标函数中的各指令依次进行解释执行，通过对目标可执行文件的加固，防止目标可执行文件被逆向，保护目标可执行文件的安全。

参照图4，示出了根据本发明另一个实施例的文件加固装置的结构框图。

预置模块302，用于预先对目标可执行文件中的目标函数进行转化并在库文件中注册。

库文件调用模块304，用于在系统调用目标函数时，通过所述库文件确定注册的本地函数。

指令解释模块306，用于依据所述注册的本地函数确定目标函数，通过预设的解释器对所述目标函数中的各指令依次进行解释执行。

其中，所述预置模块302，包括：

存储子模块3022，用于预先对目标可执行文件中的目标函数进行存储。

转换子模块3024，用于将目标可执行文件中的目标函数转换成本地函数。

注册子模块3026，用于在库文件中对本地函数进行注册。

优选的，所述存储子模块3022，用于将所述目标函数中各指令进行转存，或，对所述目标函数中各指令进行转换后存储。

其中，所述库文件调用模块，用于在系统调用目标函数时调用对应的库文件，所述库文件确定注册的本地函数。

所述指令解释模块306，包括：

查找子模块3062，用于通过所述注册的本地函数查找对应的目标函数。

指令获取子模块3064，用于采用所述预设的解释器依次获取所述目标函数中的各指令。

解释执行子模块3066，用于执行所述预设的解释器分别对每条指令进行解释执行。

所述解释执行子模块3066，用于所述预设的解释器对第一类指令进行执行；所述预设的解释器采用本地接口对第二类指令进行执行；其中，所述第一类指令包括运算指令和/或跳转指令，所述第二类指令包括方法调用指令和/或异常指令。

进一步的，所述解释执行子模块，用于在执行方法调用指令时，所述预设的解释器从虚拟的寄存器中获取方法调用指令对应方法调用值；依据所述方法调用值，采用本地接口对相应的方法进行调用。

所述指令解释模块，用于通过所述预设的解释器对目标函数对应转化的指令进行解释，获取所述转化的指令对应的指令，执行所述指令。

其中，安卓系统通常会采用专门的虚拟机执行指令，而本实施例为了防止外部获取函数的指令执行过程，预先对指令进行存储以及转化，从而在执行目标函数是采用非系统的预设解释器执行。例如采用预设的interpreter取出每条opcode，然后一条一条执行，其中，普通的加减乘除运算指令以及跳转指令等采用interpreter直接执行，指令包括方法调用、抛出异常等指令时，可以采用env反射的方式去对每个opcode执行方法调用以及异常抛出，即采用JNI调用方式，如call method、getfield等类的操作和方法执行调用，即将指令采用GNI解释，从而虚拟执行该opcode。其中，对于涉及寄存器操作的方法调用，由于预先虚拟了寄存器，则interpreter可以执行寄存器的存、放，则调用方法即从虚拟的寄存器中取对应值来调用方法。从而按照OnCreate函数的指令执行顺序采用interpreter将整个opcode执行一遍，相当于OnCreate函数的执行抛出系统调用，从而外部无法获知函数如何执行，从而无法逆向保护系统安全。

本发明一个可选实施例中，若预先对指令转化后存储，则所述通过预设的解释器对所述目标函数中的各指令依次进行解释执行，包括：通过所述预设的解释器对目标函数对应转化的指令进行解释，获取所述转化的指令对应的指令，执行所述指令。通过所述预设的解释器获取转化的指令，然后对转化的指令进行解释获取对应原始的指令，然后执行该指令，其中，依据该指令的具体类型确定预设的解释器对指令的指令方式，即该指令可以为第一类指令，也可以为第二类指令，具体执行方式与上述类似，因此不再赘述。

本发明实施例中，opcode指令涉及JAVA调用，因此interpreter可以将其翻译成对应的JAVA调用。从而通过对目标函数的转化以及库文件中注册，变更目标函数的执行流程，并且不采用系统自带的虚拟机，而是采用预设的解释器对指令进行解释，从而外部无法获知函数执行过程，即无法对函数的指令进行逆向，保护系统安全。此外，还可以对指令进行等效替换，从而通过自设的解释器对指令进行解释，防止函数被逆向。从而对dex设置VMP壳，即执行文件加固。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的一种文件加固方法和装置设备中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

本发明公开了A1、一种文件加固方法，包括：预先对目标可执行文件中的目标函数进行转化并在库文件中注册；在系统调用目标函数时，通过所述库文件确定注册的本地函数；依据所述注册的本地函数确定目标函数，通过预设的解释器对所述目标函数中的各指令依次进行解释执行。

A2、如A1所述的方法，其中，所述预先对目标可执行文件中的目标函数进行转化并在库文件中注册，包括：预先对目标可执行文件中的目标函数进行存储；将目标可执行文件中的目标函数转换成本地函数；在库文件中对本地函数进行注册。

A3、如A2所述的方法，其中，所述预先对目标可执行文件中的目标函数进行存储，包括：将所述目标函数中各指令进行转存，或，对所述目标函数中各指令进行转换后存储。

A4、如A1所述的方法，在系统调用目标函数时，通过所述库文件确定注册的本地函数，包括：在系统调用目标函数时调用对应的库文件，所述库文件确定注册的本地函数。

A5、如A1所述的方法，依据所述注册的本地函数确定目标函数，通过预设的解释器对所述目标函数中的各指令依次进行解释执行，包括：通过所述注册的本地函数查找对应的目标函数；采用所述预设的解释器依次获取所述目标函数中的各指令；所述预设的解释器分别对每条指令进行解释执行。

A6、如A5所述的方法，所述预设的解释器分别对每条指令进行解释执行的方式包括以下至少一种：所述预设的解释器对第一类指令进行执行；所述预设的解释器采用本地接口对第二类指令进行执行；其中，所述第一类指令包括运算指令和/或跳转指令，所述第二类指令包括方法调用指令和/或异常指令。

A7、如A6所述的方法，所述预设的解释器采用本地接口对第二类指令进行执行，包括：在执行方法调用指令时，所述预设的解释器从虚拟的寄存器中获取方法调用指令对应方法调用值；依据所述方法调用值，采用本地接口对相应的方法进行调用。

A8、如A3所述的方法，所述通过预设的解释器对所述目标函数中的各指令依次进行解释执行，包括：通过所述预设的解释器对目标函数对应转化的指令进行解释，获取所述转化的指令对应的指令，执行所述指令。

本发明还公开了B9、一种文件加固装置，包括：预置模块，用于预先对目标可执行文件中的目标函数进行转化并在库文件中注册；库文件调用模块，用于在系统调用目标函数时，通过所述库文件确定注册的本地函数；指令解释模块，用于依据所述注册的本地函数确定目标函数，通过预设的解释器对所述目标函数中的各指令依次进行解释执行。

B10、如B9所述的装置，所述预置模块，包括：存储子模块，用于预先对目标可执行文件中的目标函数进行存储；转换子模块，用于将目标可执行文件中的目标函数转换成本地函数；注册子模块，用于在库文件中对本地函数进行注册。

B11、如B10所述的装置，所述存储子模块，用于将所述目标函数中各指令进行转存，或，对所述目标函数中各指令进行转换后存储。

B12、如B9所述的装置，所述库文件调用模块，用于在系统调用目标函数时调用对应的库文件，所述库文件确定注册的本地函数。

B13、如B9所述的装置，所述指令解释模块，包括：查找子模块，用于通过所述注册的本地函数查找对应的目标函数；指令获取子模块，用于采用所述预设的解释器依次获取所述目标函数中的各指令；解释执行子模块，用于执行所述预设的解释器分别对每条指令进行解释执行。

B14、如B13所述的装置，所述解释执行子模块，用于所述预设的解释器对第一类指令进行执行；所述预设的解释器采用本地接口对第二类指令进行执行；其中，所述第一类指令包括运算指令和/或跳转指令，所述第二类指令包括方法调用指令和/或异常指令。

B15、如B14所述的装置，所述解释执行子模块，用于在执行方法调用指令时，所述预设的解释器从虚拟的寄存器中获取方法调用指令对应方法调用值；依据所述方法调用值，采用本地接口对相应的方法进行调用。

B16、如B11所述的装置，所述指令解释模块，用于通过所述预设的解释器对目标函数对应转化的指令进行解释，获取所述转化的指令对应的指令，执行所述指令。

Claims (14)

1.一种文件加固方法，包括：

预先对目标可执行文件中的目标函数进行转化并在库文件中注册；

在系统调用目标函数时，通过所述库文件确定注册的本地函数；

依据所述注册的本地函数确定目标函数，通过预设的解释器对所述目标函数中的各指令依次进行解释执行；

其中，所述预先对目标可执行文件中的目标函数进行转化并在库文件中注册，包括：

预先对目标可执行文件中的目标函数进行存储；

将目标可执行文件中的目标函数转换成本地函数；

在库文件中对本地函数进行注册。

2.如权利要求1所述的方法，其特征在于，所述预先对目标可执行文件中的目标函数进行存储，包括：

将所述目标函数中各指令进行转存，或，对所述目标函数中各指令进行转换后存储。

3.如权利要求1所述的方法，其特征在于，在系统调用目标函数时，通过所述库文件确定注册的本地函数，包括：

在系统调用目标函数时调用对应的库文件，所述库文件确定注册的本地函数。

4.如权利要求1所述的方法，其特征在于，依据所述注册的本地函数确定目标函数，通过预设的解释器对所述目标函数中的各指令依次进行解释执行，包括：

通过所述注册的本地函数查找对应的目标函数；

采用所述预设的解释器依次获取所述目标函数中的各指令；

所述预设的解释器分别对每条指令进行解释执行。

5.如权利要求4所述的方法，其特征在于，所述预设的解释器分别对每条指令进行解释执行的方式包括以下至少一种：

所述预设的解释器对第一类指令进行执行；

所述预设的解释器采用本地接口对第二类指令进行执行；

其中，所述第一类指令包括运算指令和/或跳转指令，所述第二类指令包括方法调用指令和/或异常指令。

6.如权利要求5所述的方法，其特征在于，所述预设的解释器采用本地接口对第二类指令进行执行，包括：

在执行方法调用指令时，所述预设的解释器从虚拟的寄存器中获取方法调用指令对应方法调用值；

依据所述方法调用值，采用本地接口对相应的方法进行调用。

7.如权利要求2所述的方法，其特征在于，所述通过预设的解释器对所述目标函数中的各指令依次进行解释执行，包括：

通过所述预设的解释器对目标函数对应转化的指令进行解释，获取所述转化的指令对应的指令，执行所述指令。

8.一种文件加固装置，包括：

预置模块，用于预先对目标可执行文件中的目标函数进行转化并在库文件中注册；

库文件调用模块，用于在系统调用目标函数时，通过所述库文件确定注册的本地函数；

指令解释模块，用于依据所述注册的本地函数确定目标函数，通过预设的解释器对所述目标函数中的各指令依次进行解释执行；

其中，所述预置模块，包括：

存储子模块，用于预先对目标可执行文件中的目标函数进行存储；

转换子模块，用于将目标可执行文件中的目标函数转换成本地函数；

注册子模块，用于在库文件中对本地函数进行注册。

9.如权利要求8所述的装置，其特征在于，

所述存储子模块，用于将所述目标函数中各指令进行转存，或，对所述目标函数中各指令进行转换后存储。

10.如权利要求8所述的装置，其特征在于，

所述库文件调用模块，用于在系统调用目标函数时调用对应的库文件，所述库文件确定注册的本地函数。

11.如权利要求8所述的装置，其特征在于，所述指令解释模块，包括：

查找子模块，用于通过所述注册的本地函数查找对应的目标函数；

指令获取子模块，用于采用所述预设的解释器依次获取所述目标函数中的各指令；

解释执行子模块，用于执行所述预设的解释器分别对每条指令进行解释执行。

12.如权利要求11所述的装置，其特征在于，

所述解释执行子模块，用于所述预设的解释器对第一类指令进行执行；所述预设的解释器采用本地接口对第二类指令进行执行；其中，所述第一类指令包括运算指令和/或跳转指令，所述第二类指令包括方法调用指令和/或异常指令。

13.如权利要求12所述的装置，其特征在于，

所述解释执行子模块，用于在执行方法调用指令时，所述预设的解释器从虚拟的寄存器中获取方法调用指令对应方法调用值；依据所述方法调用值，采用本地接口对相应的方法进行调用。

14.如权利要求9所述的装置，其特征在于，所述指令解释模块，用于通过所述预设的解释器对目标函数对应转化的指令进行解释，获取所述转化的指令对应的指令，执行所述指令。