CN107315951A - 一种程序安装包反拦截方法及装置 - Google Patents

Abstract

本发明实施例公开了一种程序安装包反拦截方法，包括：获取程序安装包，所述程序安装包包括可执行程序；根据随机分配的图片属性信息生成得到随机图标资源，并使用所述随机图标资源替换所述可执行程序中配置的原图标资源；根据预先生成的数据映射文件，确定所述可执行程序中的代码插入位置，并在确定的所述代码插入位置处插入无效代码；根据配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包。本发明实施例还公开了一种程序安装包反拦截装置。采用本发明实施例，可以降低程序安装包被拦截的机率。

Description

一种程序安装包反拦截方法及装置

技术领域

本发明涉及数据处理技术领域，尤其涉及一种程序安装包反拦截方法及装置。

背景技术

随着智能终端技术的不断发展，人们越来越多的从应用市场上下载各种层序安装包，但是有些程序安装包很容易被杀毒软件检测出安装包的特征码，导致程序安装包被攻击拦截。在现有技术方案中，为了防止程序安装包被拦截，通常对程序的数据和代码进行压缩或加入干扰代码，并在程序最开头插入解压或恢复代码，然后重新打包生成程序，但是，在对该程序进行压缩变形操作时会产生固定的可识别的特征，因而还是会很容易被检测出来，导致程序安装包被拦截的机率很高。

发明内容

本发明实施例提供一种程序安装包反拦截方法及装置。可以降低程序安装包被拦截的机率。

本发明第一方面提供了一种程序安装包反拦截方法，包括：

获取程序安装包，所述程序安装包包括可执行程序；

根据随机分配的图片属性信息生成得到随机图标资源，并使用所述随机图标资源替换所述可执行程序中配置的原图标资源；

根据预先生成的数据映射文件，确定所述可执行程序中的代码插入位置，并在确定的所述代码插入位置处插入无效代码；

根据配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包。

其中，所述根据随机分配的图片属性信息生成得到随机图标资源之前，还包括：

检查所述程序安装包上是否存在数字签名；

若所述程序安装包上存在数字签名，则删除所述程序安装包上的数字签名。

其中，所述图片属性信息包括多边形位置、形状、颜色以及画布的背景颜色；

所述根据随机分配的图片属性信息生成得到随机图标资源，并使用所述随机图标资源替换所述可执行程序中配置的原图标资源包括：

根据随机分配的所述多边形位置、形状、颜色以及所述画布的背景颜色，在所述画布上绘制所述多边形得到所述随机图标资源；

通过操作系统的接口调用函数，将所述可执行程序中配置的所述原图标资源替换为所述随机图标资源。

其中，所述程序安装包还包括附加安装数据，所述根据配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包包括：

确定配置所述随机图标资源以及插入所述无效代码的所述可执行程序是否符合预置的文件格式；

若符合，则将所述附加安装数据拼接到配置所述随机图标资源以及插入所述无效代码的所述可执行程序后得到所述新的程序安装包。

其中，所述配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包之后，还包括：

将所述新的程序安装包发送到签名服务器，以使所述签名服务器对所述新的程序安装包括进行数字签名。

相应地，本发明第二方面提供了一种程序安装包反拦截装置，包括：

程序获取模块，用于获取程序安装包，所述程序安装包包括可执行程序；

图标替换模块，用于根据随机分配的图片属性信息生成得到随机图标资源，并使用所述随机图标资源替换所述可执行程序中配置的原图标资源；

代码插入模块，用于根据预先生成的数据映射文件，确定所述可执行程序中的代码插入位置，并在确定的所述代码插入位置处插入无效代码；

程序生成模块，用于根据配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包。

其中，所述装置还包括签名删除模块，所述签名删除模块包括：

检查所述程序安装包上是否存在数字签名；

若所述程序安装包上存在数字签名，则删除所述程序安装包上的数字签名。

其中，所述图片属性信息包括多边形位置、形状、颜色以及画布的背景颜色；

所述图标替换模块具体用于：

根据随机分配的所述多边形位置、形状、颜色以及所述画布的背景颜色，在所述画布上绘制所述多边形得到所述随机图标资源；

通过操作系统的接口调用函数，将所述可执行程序中配置的所述原图标资源替换为所述随机图标资源。

其中，所述程序安装包还包括附加安装数据，所述程序生成模块具体用于：

确定配置所述随机图标资源以及插入所述无效代码的所述可执行程序是否符合预置的文件格式；

若符合，则将所述附加安装数据拼接到配置所述随机图标资源以及插入所述无效代码的所述可执行程序后得到所述新的程序安装包。

其中，所述装置还包括：

程序发送模块，用于将所述新的程序安装包发送到签名服务器，以使所述签名服务器对所述新的程序安装包括进行数字签名。

相应地，本发明第三方面提供了一种程序安装包反拦截装置，所述装置包括接口电路、存储器以及处理器，其中，存储器中存储一组程序代码，且处理器用于调用存储器中存储的程序代码，用于执行以下操作：

获取程序安装包，所述程序安装包包括可执行程序；

根据随机分配的图片属性信息生成得到随机图标资源，并使用所述随机图标资源替换所述可执行程序中配置的原图标资源；

根据预先生成的数据映射文件，确定所述可执行程序中的代码插入位置，并在确定的所述代码插入位置处插入无效代码；

根据配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包。

实施本发明实施例，首先获取程序安装包，然后根据随机分配的图片属性信息生成得到随机图标资源，并使用随机图标资源替换可执行程序中配置的原图标资源；其次根据预先生成的数据映射文件，确定可执行程序中的代码插入位置，并在确定的代码插入位置处插入无效代码；最后根据配置随机图标资源以及插入无效代码的可执行程序，生成得到新的程序安装包，从而通过随机生成的图标资源替换程序安装包的原图标资源，并在执行程序中插入干扰代码是的程序局部特征变化，进而可以降低程序安装包被拦截的机率。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明提出的一种程序安装包反拦截方法的第一实施例流程图；

图2是本发明提出的一种程序安装包反拦截方法的第二实施例流程图；

图3是本发明实施例提出的一种程序安装包反拦截装置的结构示意图；

图4是本发明实施例提出的另一种程序安装包反拦截装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参考图1，图1是本发明提出的一种程序安装包反拦截方法的第一实施例流程图。如图所示，本发明实施例中的方法包括：

S101，获取程序安装包，所述程序安装包包括可执行程序。

具体实现中，可以使用任意一个未经处理的原始程序安装包，该程序安装包可以包括可执行程序以及附加安装数据，其中，可执行程序可以包括PE(Portable Executable)文件，如EXE、DLL、OCX、SYS、COM格式文件等等，附加安装数据可以包括CHM帮助文件、TXT说明文件等等。

可选的，在获取到程序安装包之后，可以检查所述程序安装包上是否存在数字签名；若所述程序安装包上存在数字签名，则删除所述程序安装包上的数字签名。

具体的，可执行程序具有文件格式，文件格式由一个MS-DOS头部开始，然后是一个实模式的程序残余以及一个PE文件标志，紧接着是PE文件头和可选头部，再接着是所有的段头部，段头部之后是所有的段实体。其中，可选头的数据目录里，字段DataDirectory[IMAGE_DIRECTORY_ENTRY_SECURITY]保存着数字签名的位置和大小，可以查找到该字段的位置，再将该字段清零并保存，从而删除数字签名。

S102，根据随机分配的图片属性信息生成得到随机图标资源，并使用所述随机图标资源替换所述可执行程序中配置的原图标资源。

具体实现中，所述图片属性信息包括多边形位置、形状、颜色以及画布的背景颜色，可以根据随机分配的所述多边形位置、形状、颜色以及所述画布的背景颜色，在所述画布上绘制所述多边形得到所述随机图标资源，并将所述随机图标资源保存为ICO文件；通过操作系统的接口调用函数(如Windows操作系统的API函数)，将所述可执行程序中配置的所述原图标资源替换为所述随机图标资源。

S103，根据预先生成的数据映射文件，确定所述可执行程序中的代码插入位置，并在确定的所述代码插入位置处插入无效代码。

具体实现中，所述数据映射文件可以为MAP文件，在编译创建程序安装包时会生成MAP信息并保存在MAP文件中，MAP文件中包含可执行程序中的各个函数和变量的位置。可以首先选择出可执行程序中需要插入无效代码的函数和变量，然后根据所述数据映射文件，在选择出的函数和变量中插入无效代码，其中，无效代码可以包括空指令(执行后不起任何效果的指令)、同义转换(将一些指令改为与其等价的指令组)等等。

S104，根据配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包。

具体实现中，可以确定配置所述随机图标资源以及插入所述无效代码的所述可执行程序是否符合预置的文件格式；若符合，则将所述附加安装数据拼接到配置所述随机图标资源以及插入所述无效代码的所述可执行程序后得到所述新的程序安装包，若不符合，则可执行程序处理错误。

在本发明实施例中，首先获取程序安装包，然后根据随机分配的图片属性信息生成得到随机图标资源，并使用随机图标资源替换可执行程序中配置的原图标资源；其次根据预先生成的数据映射文件，确定可执行程序中的代码插入位置，并在确定的代码插入位置处插入无效代码；最后根据配置随机图标资源以及插入无效代码的可执行程序，生成得到新的程序安装包，从而通过随机生成的图标资源替换程序安装包的原图标资源，并在执行程序中插入干扰代码是的程序局部特征变化，进而可以降低程序安装包被拦截的机率。

请参考图2，图2是本发明提出的一种程序安装包反拦截方法的第二实施例流程图。如图所示，本发明实施例中的方法包括：

S201，获取程序安装包，所述程序安装包包括可执行程序。

具体实现中，可以使用任意一个未经处理的原始程序安装包，该程序安装包可以包括可执行程序以及附加安装数据，其中，可执行程序可以包括PE(Portable Executable)文件，如EXE、DLL、OCX、SYS、COM格式文件等等，附加安装数据可以包括CHM帮助文件、TXT说明文件等等。

可选的，在获取到程序安装包之后，可以检查所述程序安装包上是否存在数字签名；若所述程序安装包上存在数字签名，则删除所述程序安装包上的数字签名。

具体的，可执行程序具有文件格式，文件格式由一个MS-DOS头部开始，然后是一个实模式的程序残余以及一个PE文件标志，紧接着是PE文件头和可选头部，再接着是所有的段头部，段头部之后是所有的段实体。其中，可选头的数据目录里，字段DataDirectory[IMAGE_DIRECTORY_ENTRY_SECURITY]保存着数字签名的位置和大小，可以查找到该字段的位置，再将该字段清零并保存，从而删除数字签名。

S202，根据随机分配的图片属性信息生成得到随机图标资源，并使用所述随机图标资源替换所述可执行程序中配置的原图标资源。

具体实现中，所述图片属性信息包括多边形位置、形状、颜色以及画布的背景颜色，可以根据随机分配的所述多边形位置、形状、颜色以及所述画布的背景颜色，在所述画布上绘制所述多边形得到所述随机图标资源，并将所述随机图标资源保存为ICO文件；通过操作系统的接口调用函数(如Windows操作系统的API函数)，将所述可执行程序中配置的所述原图标资源替换为所述随机图标资源。

S203，根据预先生成的数据映射文件，确定所述可执行程序中的代码插入位置，并在确定的所述代码插入位置处插入无效代码。

具体实现中，所述数据映射文件可以为MAP文件，在编译创建程序安装包时会生成MAP信息并保存在MAP文件中，MAP文件中包含可执行程序中的各个函数和变量的位置。可以首先选择出可执行程序中需要插入无效代码的函数和变量，然后根据所述数据映射文件，在选择出的函数和变量中插入无效代码，其中，无效代码可以包括空指令(执行后不起任何效果的指令)、同义转换(将一些指令改为与其等价的指令组)等等。

S204，根据配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包。

具体实现中，可以确定配置所述随机图标资源以及插入所述无效代码的所述可执行程序是否符合预置的文件格式；若符合，则将所述附加安装数据拼接到配置所述随机图标资源以及插入所述无效代码的所述可执行程序后得到所述新的程序安装包，若不符合，则可执行程序处理错误。

S205，将所述新的程序安装包发送到签名服务器，以使所述签名服务器对所述新的程序安装包括进行数字签名。其中，数字签名可以保证程序安装包的完整性和真实性，如果经过数字签名的程序安装包被修改，则在文件属性中提示程序安装包已经被更改。

在本发明实施例中，首先获取程序安装包，然后根据随机分配的图片属性信息生成得到随机图标资源，并使用随机图标资源替换可执行程序中配置的原图标资源；其次根据预先生成的数据映射文件，确定可执行程序中的代码插入位置，并在确定的代码插入位置处插入无效代码；最后根据配置随机图标资源以及插入无效代码的可执行程序，生成得到新的程序安装包，从而通过随机生成的图标资源替换程序安装包的原图标资源，并在执行程序中插入干扰代码是的程序局部特征变化，进而可以降低程序安装包被拦截的机率。

请参考图3，图3是本发明实施例提出的一种程序安装包反拦截装置的结构示意图。如图所示，本发明实施例中的装置包括：

程序获取模块301，用于获取程序安装包，所述程序安装包包括可执行程序。

具体实现中，可以使用任意一个未经处理的原始程序安装包，该程序安装包可以包括可执行程序以及附加安装数据，其中，可执行程序可以包括PE(Portable Executable)文件，如EXE、DLL、OCX、SYS、COM格式文件等等，附加安装数据可以包括CHM帮助文件、TXT说明文件等等。

图标替换模块302，用于根据随机分配的图片属性信息生成得到随机图标资源，并使用所述随机图标资源替换所述可执行程序中配置的原图标资源。

具体实现中，所述图片属性信息包括多边形位置、形状、颜色以及画布的背景颜色，可以根据随机分配的所述多边形位置、形状、颜色以及所述画布的背景颜色，在所述画布上绘制所述多边形得到所述随机图标资源，并将所述随机图标资源保存为ICO文件；通过操作系统的接口调用函数(如Windows操作系统的API函数)，将所述可执行程序中配置的所述原图标资源替换为所述随机图标资源。

代码插入模块303，用于根据预先生成的数据映射文件，确定所述可执行程序中的代码插入位置，并在确定的所述代码插入位置处插入无效代码。

具体实现中，所述数据映射文件可以为MAP文件，在编译创建程序安装包时生成MAP信息并保存在MAP文件中，MAP文件中包含可执行程序中的各个函数和变量的位置。可以首先选择出可执行程序中需要插入无效代码的函数和变量，然后根据所述数据映射文件，在选择出的函数和变量中插入无效代码，其中，无效代码可以包括空指令(执行后不起任何效果的指令)、同义转换(将一些指令改为与其等价的指令组)等等。

程序生成模块304，用于根据配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包。

具体实现中，可以确定配置所述随机图标资源以及插入所述无效代码的所述可执行程序是否符合预置的文件格式；若符合，则将所述附加安装数据拼接到配置所述随机图标资源以及插入所述无效代码的所述可执行程序后得到所述新的程序安装包，若不符合，则可执行程序处理错误。

可选的，如图3所示，本发明实施例中的装置还可以包括:

签名删除模块305，用于检查所述程序安装包上是否存在数字签名；若所述程序安装包上存在数字签名，则删除所述程序安装包上的数字签名。

具体的，可执行程序具有文件格式，文件格式由一个MS-DOS头部开始，然后是一个实模式的程序残余以及一个PE文件标志，紧接着是PE文件头和可选头部，再接着是所有的段头部，段头部之后是所有的段实体。其中，可选头的数据目录里，字段DataDirectory[IMAGE_DIRECTORY_ENTRY_SECURITY]保存着数字签名的位置和大小，可以查找到该字段的位置，再将该字段清零并保存，从而删除数字签名。

可选的，如图3所示，本发明实施例中的装置还可以包括:

程序发送模块306，用于将所述新的程序安装包发送到签名服务器，以使所述签名服务器对所述新的程序安装包括进行数字签名。其中，数字签名可以保证程序安装包的完整性和真实性，如果经过数字签名的程序安装包被修改，则在文件属性中提示程序安装包已经被更改。

在本发明实施例中，首先获取程序安装包，然后根据随机分配的图片属性信息生成得到随机图标资源，并使用随机图标资源替换可执行程序中配置的原图标资源；其次根据预先生成的数据映射文件，确定可执行程序中的代码插入位置，并在确定的代码插入位置处插入无效代码；最后根据配置随机图标资源以及插入无效代码的可执行程序，生成得到新的程序安装包，从而通过随机生成的图标资源替换程序安装包的原图标资源，并在执行程序中插入干扰代码是的程序局部特征变化，进而可以降低程序安装包被拦截的机率。

请继续参考图4，图4是本发明实施例提出的另一种程序安装包反拦截装置的结构示意图。如图4所示，该装置包括处理器401和接口电路402，图中还给出了存储器403和总线404，该处理器401、接口电路402和存储器403通过总线404连接并完成相互间的通信。

其中，处理器401用于执行如下操作步骤：

获取程序安装包，所述程序安装包包括可执行程序；

根据随机分配的图片属性信息生成得到随机图标资源，并使用所述随机图标资源替换所述可执行程序中配置的原图标资源；

根据预先生成的数据映射文件，确定所述可执行程序中的代码插入位置，并在确定的所述代码插入位置处插入无效代码；

根据配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包。

其中，处理器401还用于执行如下操作步骤：

检查所述程序安装包上是否存在数字签名；

若所述程序安装包上存在数字签名，则删除所述程序安装包上的数字签名。

其中，所述图片属性信息包括多边形位置、形状、颜色以及画布的背景颜色；

其中，处理器401还用于执行如下操作步骤：

根据随机分配的所述多边形位置、形状、颜色以及所述画布的背景颜色，在所述画布上绘制所述多边形得到所述随机图标资源；

通过操作系统的接口调用函数，将所述可执行程序中配置的所述原图标资源替换为所述随机图标资源。

其中，处理器401还用于执行如下操作步骤：

确定配置所述随机图标资源以及插入所述无效代码的所述可执行程序是否符合预置的文件格式；

若符合，则将所述附加安装数据拼接到配置所述随机图标资源以及插入所述无效代码的所述可执行程序后得到所述新的程序安装包。

其中，处理器401还用于执行如下操作步骤：

将所述新的程序安装包发送到签名服务器，以使所述签名服务器对所述新的程序安装包括进行数字签名。

需要说明的是，这里的处理器401可以是一个处理元件，也可以是多个处理元件的统称。例如，该处理元件可以是中央处理器(Central Processing Unit，CPU)，也可以是特定集成电路(Application Specific Integrated Circuit，ASIC)，

该装置还可以包括输入输出装置，连接于总线404，以通过总线与处理器401等其它部分连接。该输入输出装置可以为操作人员提供一输入界面，以便操作人员通过该输入界面选择布控项，还可以是其它接口，可通过该接口外接其它设备。

或者是被配置成实施本发明实施例的一个或多个集成电路，例如：一个或多个微处理器(digital singnal processor，DSP)，或，一个或者多个现场可编程门阵列(Field Programmable Gate Array，FPGA)。

存储器403可以是一个存储装置，也可以是多个存储元件的统称，且用于存储可执行程序代码或应用程序运行装置运行所需要参数、数据等。且存储器1503可以包括随机存储器(RAM)，也可以包括非易失性存储器(non-volatilememory)，例如磁盘存储器，闪存(Flash)等。

总线404可以是工业标准体系结构(Industry Standard Architecture，ISA)总线、外部设备互连(Peripheral Component，PCI)总线或扩展工业标准体系结构(Extended Industry Standard Architecture，EISA)总线等。该总线404可以分为地址总线、数据总线、控制总线等。为便于表示，图4中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

需要说明的是，对于前述的各个方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某一些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详细描述的部分，可以参见其他实施例的相关描述。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：闪存盘、只读存储器(英文：Read-Only Memory，简称：ROM)、随机存取器(英文：Random Access Memory，简称：RAM)、磁盘或光盘等。

以上对本发明实施例所提供的内容下载方法及相关设备、系统进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (11)

1.一种程序安装包反拦截方法，其特征在于，所述方法包括：

获取程序安装包，所述程序安装包包括可执行程序；

根据随机分配的图片属性信息生成得到随机图标资源，并使用所述随机图标资源替换所述可执行程序中配置的原图标资源；

根据预先生成的数据映射文件，确定所述可执行程序中的代码插入位置，并在确定的所述代码插入位置处插入无效代码；

根据配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包。

2.如权利要求1所述的方法，其特征在于，所述根据随机分配的图片属性信息生成得到随机图标资源之前，还包括：

检查所述程序安装包上是否存在数字签名；

若所述程序安装包上存在数字签名，则删除所述程序安装包上的数字签名。

3.如权利要求1所述的方法，其特征在于，所述图片属性信息包括多边形位置、形状、颜色以及画布的背景颜色；

所述根据随机分配的图片属性信息生成得到随机图标资源，并使用所述随机图标资源替换所述可执行程序中配置的原图标资源包括：

根据随机分配的所述多边形位置、形状、颜色以及所述画布的背景颜色，在所述画布上绘制所述多边形得到所述随机图标资源；

通过操作系统的接口调用函数，将所述可执行程序中配置的所述原图标资源替换为所述随机图标资源。

4.如权利要求1所述的方法，其特征在于，所述程序安装包还包括附加安装数据，所述根据配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包包括：

确定配置所述随机图标资源以及插入所述无效代码的所述可执行程序是否符合预置的文件格式；

若符合，则将所述附加安装数据拼接到配置所述随机图标资源以及插入所述无效代码的所述可执行程序后得到所述新的程序安装包。

5.如权利要求1-4任意一项所述的方法，其特征在于，所述配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包之后，还包括：

将所述新的程序安装包发送到签名服务器，以使所述签名服务器对所述新的程序安装包括进行数字签名。

6.一种程序安装包反拦截装置，其特征在于，所述装置包括：

程序获取模块，用于获取程序安装包，所述程序安装包包括可执行程序；

图标替换模块，用于根据随机分配的图片属性信息生成得到随机图标资源，并使用所述随机图标资源替换所述可执行程序中配置的原图标资源；

代码插入模块，用于根据预先生成的数据映射文件，确定所述可执行程序中的代码插入位置，并在确定的所述代码插入位置处插入无效代码；

程序生成模块，用于根据配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包。

7.如权利要求6所述的装置，其特征在于，所述装置还包括签名删除模块，所述签名删除模块具体用于：

检查所述程序安装包上是否存在数字签名；

若所述程序安装包上存在数字签名，则删除所述程序安装包上的数字签名。

8.如权利要求6所述的装置，其特征在于，所述图片属性信息包括多边形位置、形状、颜色以及画布的背景颜色；

所述图标替换模块具体用于：

根据随机分配的所述多边形位置、形状、颜色以及所述画布的背景颜色，在所述画布上绘制所述多边形得到所述随机图标资源；

通过操作系统的接口调用函数，将所述可执行程序中配置的所述原图标资源替换为所述随机图标资源。

9.如权利要求6所述的装置，其特征在于，所述程序安装包还包括附加安装数据，所述程序生成模块具体用于：

确定配置所述随机图标资源以及插入所述无效代码的所述可执行程序是否符合预置的文件格式；

若符合，则将所述附加安装数据拼接到配置所述随机图标资源以及插入所述无效代码的所述可执行程序后得到所述新的程序安装包。

10.如权利要求6-9任意一项所述的装置，其特征在于，所述装置还包括：

程序发送模块，用于将所述新的程序安装包发送到签名服务器，以使所述签名服务器对所述新的程序安装包括进行数字签名。

11.一种程序安装包反拦截装置，其特征在于，所述装置包括接口电路、存储器以及处理器，其中，存储器中存储一组程序代码，且处理器用于调用存储器中存储的程序代码，用于执行以下操作：

获取程序安装包，所述程序安装包包括可执行程序；

根据随机分配的图片属性信息生成得到随机图标资源，并使用所述随机图标资源替换所述可执行程序中配置的原图标资源；

根据预先生成的数据映射文件，确定所述可执行程序中的代码插入位置，并在确定的所述代码插入位置处插入无效代码；

根据配置所述随机图标资源以及插入所述无效代码的所述可执行程序，生成得到新的程序安装包。