JP2022538512A - メモリ上に実行可能イメージをロードする方法およびシステム - Google Patents

Abstract

メモリ上に実行可能イメージをロードする方法およびシステムを開示する。一実施形態に係る実行可能イメージロード方法は、実行可能ファイルをサーバに格納する段階、前記実行可能ファイルに対する実行要請に応答して、前記実行可能ファイルに対するメモリ空間を割り当てる段階、前記サーバから前記実行可能ファイルを受信して、前記受信した実行可能ファイルに対する実行可能イメージを前記割り当てられたメモリ空間にロードする段階、および前記割り当てられたメモリ空間にロードされた実行可能イメージを参照して前記実行可能ファイルのプログラムコードを実行する段階を含む。

Description

以下の説明は、メモリ上に実行可能イメージをロードする方法およびシステムに関する。

リバースエンジニアリング（Ｒｅｖｅｒｓｅ Ｅｎｇｉｎｅｅｒｉｎｇ）では、特定のプログラムの動作原理を暴くことが可能であり、このような動作原理を利用して特定のプログラムの動作方式を変更することができる。一例として、クライアント端末に配布されたアプリケーションは、リバースエンジニアリングによってその動作方式を把握することができるため、このようなリバースエンジニアリングによってアプリケーション機能を盗用することが可能となる。また、アプリケーションの本来の機能を修正してアプリケーションが意図する動作とは違った動作させることにより、アプリケーションが提供するサービスと該当のサービスを提供するシステムの信頼性に悪影響を与えることもできる。

このようなリバースエンジニアリング過程からプログラムを保護するために、実行ファイルを難読化して本来のコードおよびデータを見ることができないようにする方法が使用された。一例として、コード難読化は、プログラミング言語で作成されたコードを読み取り難くするためにプログラムコードの一部または全部を変更する方法の１つであって、コードの可読性を低めることによってリバースエンジニアリングへの対策を講じている。例えば、韓国登録特許第１０－１３２８０１２号公報は、アプリケーションコード難読化装置およびその方法に関するものであって、アプリケーションに使用されるコードのうちの重要コードおよび重要コードを呼び出すための呼出しコードをネイティブコード形態に変換する技術を開示している。

しかし、実行可能ファイル（一例として、ｅｘｅ、ｄｌｌ、ｓｏ、ｄｙｎｌｉｂ、ａｐｋ、ｉｐａ、ｄｅｘなどの拡張子を持つファイル）に難読化を適用した場合であっても、その内容は常にディスクにファイル形態で格納されて存在するようになるため、従来のファイルで発生していた問題が常に存在するようになる。例えば、該当のファイルは、他の場所に簡単にコピーすることができ、ファイルの実行時点に作動するアンチリバーシング（Ａｎｔｉ－ｒｅｖｅｒｓｉｎｇ）に関連する機能がディスクでは実行される前であるため、ファイルの内容を制約なく参照することができる。また、該当の実行可能ファイルの名前を基準に、実行時点にロードされたメモリの位置を簡単に確認できてしまうという問題もそのまま存在するようになる。

実行可能ファイルをディスクではなく実行可能イメージの形態でメモリ上に位置させ、実行可能ファイルの実行時に、メモリ上に位置する実行可能イメージを参照して実行可能イメージのプログラムコードをメモリ上にロードすることにより、悪意のあるユーザによって実行可能ファイルが盗用および／または変調されることを防ぐことができる、実行可能イメージロード方法、前記方法を実行するコンピュータ装置、前記コンピュータ装置と結合して前記方法を前記コンピュータ装置に実行させるためにコンピュータ読み取り可能な記録媒体に記録されたコンピュータプログラムおよびその記録媒体を提供する。

コンピュータ装置が含む少なくとも１つのプロセッサが実行する実行可能イメージロード方法であって、前記少なくとも１つのプロセッサにより、実行可能ファイルをサーバに格納する段階、前記少なくとも１つのプロセッサにより、前記実行可能ファイルに対する実行要請に応答して、前記実行可能ファイルに対するメモリ空間を割り当てる段階、前記少なくとも１つのプロセッサにより、前記サーバから前記実行可能ファイルを受信して、前記受信した実行可能ファイルに対する実行可能イメージを前記割り当てられたメモリ空間にロードする段階、および前記少なくとも１つのプロセッサにより、前記割り当てられたメモリ空間にロードされた実行可能イメージを参照して前記実行可能ファイルのプログラムコードを実行する段階を含む、実行可能イメージロード方法を提供する。

コンピュータ装置が含む少なくとも１つのプロセッサが実行する実行可能イメージロード方法であって、前記少なくとも１つのプロセッサにより、実行可能ファイルを暗号化して前記コンピュータ装置のローカルストレージに格納する段階、前記少なくとも１つのプロセッサにより、前記実行可能ファイルに対する実行要請に応答して、前記実行可能ファイルに対するメモリ空間を割り当てる段階、前記少なくとも１つのプロセッサにより、前記ローカルストレージに格納された前記暗号化された実行可能ファイルを復号化して、前記復号化された実行可能ファイルに対する実行可能イメージを前記割り当てられたメモリ空間にロードする段階、および前記少なくとも１つのプロセッサにより、前記割り当てられたメモリ空間にロードされた実行可能イメージを参照して前記実行可能ファイルのプログラムコードを実行する段階を含む、実行可能イメージロード方法を提供する。

コンピュータ装置と結合して前記方法を前記コンピュータ装置に実行させるためにコンピュータ読み取り可能な記録媒体に記録された、コンピュータプログラムを提供する。

前記方法をコンピュータ装置に実行させるためのコンピュータプログラムが記録されている、コンピュータ読み取り可能な記録媒体を提供する。

コンピュータ装置で読み取り可能な命令を実行するように実現される少なくとも１つのプロセッサを含み、前記少なくとも１つのプロセッサにより、実行可能ファイルをサーバに格納し、前記実行可能ファイルに対する実行要請に応答して、前記実行可能ファイルに対するメモリ空間を割り当て、前記サーバから前記実行可能ファイルを受信し、前記受信した実行可能ファイルに対する実行可能イメージを前記割り当てられたメモリ空間にロードし、前記割り当てられたメモリ空間にロードされた実行可能イメージを参照して前記実行可能ファイルのプログラムコードを実行することを特徴とする、コンピュータ装置を提供する。

コンピュータ装置で読み取り可能な命令を実行するように実現される少なくとも１つのプロセッサを含み、前記少なくとも１つのプロセッサにより、実行可能ファイルを暗号化して前記コンピュータ装置のローカルストレージに格納し、前記実行可能ファイルに対する実行要請に応答して、前記実行可能ファイルに対するメモリ空間を割り当て、前記ローカルストレージに格納された前記暗号化された実行可能ファイルを復号化して、前記復号化された実行可能ファイルに対する実行可能イメージを前記割り当てられたメモリ空間にロードし、前記割り当てられたメモリ空間にロードされた実行可能イメージを参照して前記実行可能ファイルのプログラムコードを実行することを特徴とする、コンピュータ装置を提供する。

実行可能ファイルをディスクではなく実行可能イメージの形態でメモリ上に位置させ、実行可能ファイルの実行時に、メモリ上に位置する実行可能イメージを参照して実行可能イメージのプログラムコードをメモリ上にロードすることにより、悪意のあるユーザによって実行可能ファイルが盗用および／または変調されることを防ぐことができる。

本発明の一実施形態における、ネットワーク環境の例を示した図である。 本発明の一実施形態における、コンピュータ装置の例を示したブロック図である。 本発明の一実施形態における、実行可能イメージロード方法の例を示したフローチャートである。 本発明の一実施形態における、実行可能イメージをメモリにロードする過程の例を示した図である。 本発明の一実施形態における、実行可能イメージロード方法の他の例を示したフローチャートである。 本発明の一実施形態における、実行可能イメージをメモリにロードする過程の例を示した図である。 本発明の一実施形態における、実行可能イメージを利用してプログラムを実行する方法の例を示したフローチャートである。 本発明の一実施形態における、実行可能イメージを利用してプログラムを実行する過程の例を示した図である。

以下、実施形態について、添付の図面を参照しながら詳しく説明する。

本発明の実施形態に係る実行可能イメージロードシステムは、少なくとも１つのコンピュータ装置によって実現されてよい。このとき、コンピュータ装置においては、本発明の一実施形態に係るコンピュータプログラムがインストールされて実行されてよく、コンピュータ装置は、実行されたコンピュータプログラムの制御にしたがって本発明の実施形態に係る実行可能イメージロード方法を実行してよい。上述したコンピュータプログラムは、コンピュータ装置と結合して前記方法をコンピュータに実行させるためにコンピュータ読み取り可能な記録媒体に記録されてよい。

図１は、本発明の一実施形態における、ネットワーク環境の例を示した図である。図１のネットワーク環境は、複数の電子機器１１０、１２０、１３０、１４０、複数のサーバ１５０、１６０、およびネットワーク１７０を含む例を示している。このような図１は、発明の説明のための一例に過ぎず、電子機器の数やサーバの数が図１のように限定されることはない。また、図１のネットワーク環境は、本実施形態に適用可能な環境のうちの１つを説明するための一例に過ぎず、本実施形態に適用可能な環境が図１のネットワーク環境に限定されることはない。

複数の電子機器１１０、１２０、１３０、１４０は、コンピュータ装置によって実現される固定端末や移動端末であってよい。複数の電子機器１１０、１２０、１３０、１４０の例としては、スマートフォン、携帯電話、ナビゲーション、ＰＣ（ｐｅｒｓｏｎａｌ ｃｏｍｐｕｔｅｒ）、ノート型ＰＣ、デジタル放送用端末、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ＰＭＰ（Ｐｏｒｔａｂｌｅ Ｍｕｌｔｉｍｅｄｉａ Ｐｌａｙｅｒ）、タブレットなどがある。一例として、図１では、電子機器１１０の例としてスマートフォンを示しているが、本発明の実施形態において、電子機器１１０は、実質的に無線または有線通信方式を利用し、ネットワーク１７０を介して他の電子機器１２０、１３０、１４０および／またはサーバ１５０、１６０と通信することのできる多様な物理的なコンピュータ装置のうちの１つを意味してよい。

通信方式が限定されることはなく、ネットワーク１７０が含むことのできる通信網（一例として、移動通信網、有線インターネット、無線インターネット、放送網）を利用する通信方式だけではなく、機器間の近距離無線通信が含まれてもよい。例えば、ネットワーク１７０は、ＰＡＮ（ｐｅｒｓｏｎａｌ ａｒｅａ ｎｅｔｗｏｒｋ）、ＬＡＮ（ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ）、ＣＡＮ（ｃａｍｐｕｓ ａｒｅａ ｎｅｔｗｏｒｋ）、ＭＡＮ（ｍｅｔｒｏｐｏｌｉｔａｎ ａｒｅａ ｎｅｔｗｏｒｋ）、ＷＡＮ（ｗｉｄｅ ａｒｅａ ｎｅｔｗｏｒｋ）、ＢＢＮ（ｂｒｏａｄｂａｎｄ ｎｅｔｗｏｒｋ）、インターネットなどのネットワークのうちの１つ以上の任意のネットワークを含んでよい。さらに、ネットワーク１７０は、バスネットワーク、スターネットワーク、リングネットワーク、メッシュネットワーク、スター－バスネットワーク、ツリーまたは階層的ネットワークなどを含むネットワークトポロジのうちの任意の１つ以上を含んでもよいが、これらに限定されることはない。

サーバ１５０、１６０のそれぞれは、複数の電子機器１１０、１２０、１３０、１４０とネットワーク１７０を介して通信して命令、コード、ファイル、コンテンツ、サービスなどを提供する１つ以上のコンピュータ装置によって実現されてよい。例えば、サーバ１５０は、ネットワーク１７０を介して接続した複数の電子機器１１０、１２０、１３０、１４０にサービス（一例として、ファイル配布サービス、対話サービス、地図サービス、翻訳サービス、金融サービス、決済サービス、ソーシャルネットワークサービス、メッセージングサービス、検索サービス、メールサービス、コンテンツ提供サービスなど）を提供するシステムであってよい。

図２は、本発明の一実施形態における、コンピュータ装置の例を示したブロック図である。上述した複数の電子機器１１０、１２０、１３０、１４０のそれぞれやサーバ１５０、１６０のそれぞれは、図２に示すコンピュータ装置２００によって実現されてよい。

このようなコンピュータ装置２００は、図２に示すように、メモリ２１０、プロセッサ２２０、通信インタフェース２３０、および入力／出力インタフェース２４０を含んでよい。メモリ２１０は、コンピュータ読み取り可能な記録媒体であって、ＲＡＭ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ）、ＲＯＭ（ｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ）、およびディスクドライブのような永続的大容量記録装置を含んでよい。ここで、ＲＯＭやディスクドライブのような永続的大容量記録装置は、メモリ２１０とは区分される別の永続的記録装置としてコンピュータ装置２００に含まれてもよい。また、メモリ２１０には、オペレーティングシステムと、少なくとも１つのプログラムコードが記録されてよい。このようなソフトウェア構成要素は、メモリ２１０とは別のコンピュータ読み取り可能な記録媒体からメモリ２１０にロードされてよい。このような別のコンピュータ読み取り可能な記録媒体は、フロッピー（登録商標）ドライブ、ディスク、テープ、ＤＶＤ／ＣＤ－ＲＯＭドライブ、メモリカードなどのコンピュータ読み取り可能な記録媒体を含んでよい。他の実施形態において、ソフトウェア構成要素は、コンピュータ読み取り可能な記録媒体ではない通信インタフェース２３０を通じてメモリ２１０にロードされてもよい。例えば、ソフトウェア構成要素は、ネットワークを介して受信されるファイルによってインストールされるコンピュータプログラムに基づいてコンピュータ装置２００のメモリ２１０にロードされてよい。

プロセッサ２２０は、基本的な算術、ロジック、および入出力演算を実行することにより、コンピュータプログラムの命令を処理するように構成されてよい。命令は、メモリ２１０または通信インタフェース２３０によって、プロセッサ２２０に提供されてよい。例えば、プロセッサ２２０は、メモリ２１０のような記録装置に記録されたプログラムコードにしたがって受信される命令を実行するように構成されてよい。

通信インタフェース２３０は、ネットワーク１７０を介してコンピュータ装置２００が他の装置（一例として、上述した記録装置）と互いに通信するための機能を提供してよい。一例として、コンピュータ装置２００のプロセッサ２２０がメモリ２１０のような記録装置に記録されたプログラムコードにしたがって生成した要求や命令、データ、ファイルなどが、通信インタフェース２３０の制御にしたがってネットワーク１７０を介して他の装置に伝達されてよい。これとは逆に、他の装置からの信号や命令、データ、ファイルなどが、ネットワーク１７０を経てコンピュータ装置２００の通信インタフェース２３０を通じてコンピュータ装置２００に受信されてよい。通信インタフェース２３０を通じて受信された信号や命令、データなどは、プロセッサ２２０やメモリ２１０に伝達されてよく、ファイルなどは、コンピュータ装置２００がさらに含むことのできる記録媒体（上述した永続的記録装置）に記録されてよい。

入力／出力インタフェース２４０は、入力／出力装置２５０とのインタフェースのための手段であってよい。例えば、入力装置は、マイク、キーボード、またはマウスなどの装置を、出力装置は、ディスプレイ、スピーカなどのような装置を含んでよい。他の例として、入力／出力インタフェース２４０は、タッチスクリーンのように入力と出力のための機能が１つに統合された装置とのインタフェースのための手段であってもよい。入力／出力装置２５０は、コンピュータ装置２００と１つの装置として構成されてもよい。

また、他の実施形態において、コンピュータ装置２００は、図２の構成要素よりも少ないか多くの構成要素を含んでもよい。しかし、大部分の従来技術的構成要素を明確に図に示す必要はない。例えば、コンピュータ装置２００は、上述した入力／出力装置２５０のうちの少なくとも一部を含むように実現されてもよいし、トランシーバやデータベースなどのような他の構成要素をさらに含んでもよい。

図３は、本発明の一実施形態における、実行可能イメージロード方法の例を示したフローチャートである。本実施形態に係る実行可能イメージロード方法は、図２を参照しながら説明したコンピュータ装置２００によって実行されてよい。この場合、コンピュータ装置２００のプロセッサ２２０は、メモリ２１０が含むオペレーティングシステムのコードと、少なくとも１つのプログラムのコードとによる制御命令（ｉｎｓｔｒｕｃｔｉｏｎ）を実行するように実現されてよい。ここで、プロセッサ２２０は、コンピュータ装置２００に記録されたコードが提供する制御命令にしたがってコンピュータ装置２００が図３の方法に含まれる段階３１０～３４０を実行するようにコンピュータ装置２００を制御してよい。

段階３１０で、コンピュータ装置２００は、実行可能ファイルをサーバに格納してよい。本実施形態に係るコンピュータ装置２００は、実行可能ファイルをディスクのようなコンピュータ装置２００のローカルストレージに格納しない状態で実行可能ファイルを実行してよい。言い換えれば、実行可能ファイルのプログラムコードに対する保護のための領域を、ローカルストレージとコンピュータ装置２００のメモリ２１０の２カ所から、メモリ２１０の１カ所に制限してよい。このため一実施形態として、コンピュータ装置２００は、実行可能ファイルをローカルストレージではなくサーバに記録してよい。したがって、コンピュータ装置２００の使用者は、サーバに記録された実行可能ファイルを任意に盗用したり変調したりすることができなくなる。また、実行可能ファイルをサーバに格納するコンピュータプログラムは、実行可能ファイルのプログラムコードとは別のプログラムコードとなるため、コンピュータ装置２００の使用者は、実行可能ファイルがどこに格納されているか知ることができない。したがって、コンピュータ装置２００の使用者は、メモリ２１０ではない、ディスクのようなローカルストレージから実行可能ファイルのプログラムコードを取得することができなくなる。

段階３２０で、コンピュータ装置２００は、実行可能ファイルに対する実行要請に応答して、実行可能ファイルに対するメモリ空間を割り当ててよい。上述したように、実行可能ファイルは、コンピュータ装置２００のローカルストレージには格納されていないため、コンピュータ装置２００は、一般的な方式では実行可能ファイルを実行することができない。コンピュータ装置２００に格納された実行可能ファイルを実行する場合、一般的に、コンピュータ装置２００のオペレーティングシステムは、コンピュータ装置２００のメモリ２１０に実行可能ファイルの実行のためのメモリ空間を割り当て、割り当てられたメモリに実行可能ファイルに対する実行可能イメージをロードする。この反面、本実施形態では、実行可能ファイルはサーバに格納されているため、コンピュータ装置２００は、通常の方法では実行可能ファイルを実行させることができない。さらに、実行可能ファイルは、コンピュータ装置２００のローカルストレージには格納されていないため、コンピュータ装置２００は、コンピュータプログラムの制御にしたがい、サーバから受信される実行可能ファイルに対する実行可能イメージをそのままメモリ２１０上に格納するために、実行可能ファイルに対するメモリ空間を予め割り当ててよい。このために、コンピュータ装置２００は、実行可能ファイルの第１サイズ以上の容量を有する任意のファイルをメモリにロードし、前記任意のファイルがロードされたアドレスのメモリ空間を前記実行可能ファイルのためのメモリ空間として割り当てるか、または予め割り当てられたメモリ空間のうちの少なくとも一部を前記実行可能ファイルのためのメモリ空間として割り当ててよい。言い換えれば、コンピュータ装置２００は、実行可能ファイルを格納していないため、サーバから実行可能ファイルを受信する前にメモリ空間を予め割り当てなければならない。これにより、コンピュータ装置２００は、任意のファイルを利用してメモリ空間を割り当てて活用するか、または予め割り当てられたメモリ空間の一部を活用してよい。

段階３３０で、コンピュータ装置２００は、サーバから実行可能ファイルを受信して、受信した実行可能ファイルに対する実行可能イメージを割り当てられたメモリ空間にロードしてよい。上述したように、実行可能ファイルがコンピュータ装置２００のローカルストレージに格納されないようにするために、サーバから受信される実行可能ファイルもコンピュータ装置２００のローカルストレージに格納されない。コンピュータ装置２００は、コンピュータプログラムの制御にしたがってサーバから実行可能ファイルを受信してよく、受信した実行可能ファイルは格納せずに、実行可能ファイルに対する実行可能イメージを、メモリ２１０上の割り当てられたメモリ空間にそのままロードしてよい。

一方、サーバに格納される実行可能ファイルは、暗号化されて格納されてもよい。例えば、コンピュータ装置２００は、段階３１０で、実行可能ファイルを暗号化して、暗号化された実行可能ファイルをサーバに格納してよい。この場合、コンピュータ装置２００は、段階３３０で、暗号化された実行可能ファイルをサーバから受信して復号化して、復号化された実行可能ファイルに対する実行可能イメージを割り当てられたメモリ空間にロードしてよい。

段階３４０で、コンピュータ装置２００は、割り当てられたメモリ空間にロードされた実行可能イメージを参照して実行可能ファイルのプログラムコードを実行してよい。このために、コンピュータ装置２００は、実行可能ファイルに格納された情報に基づいて、割り当てられたメモリ空間の属性、参照アドレス、エクスポート（ｅｘｐｏｒｔ）アドレス、およびインポート（ｉｍｐｏｒｔ）アドレスのうちの少なくとも１つを設定してよい。このような設定過程については、以下でさらに詳しく説明する。実行可能ファイルのプログラムコードを実行するために、コンピュータ装置２００は、実行可能ファイルのプログラムコードで最初に実行されなければならない開始コードを、前記実行可能イメージまたは別の領域から探して実行してよい。基本的に、開始コードは、実行可能イメージ内に含まれているが、実行可能イメージの保護のための保護モジュールなどのアクティブ化のために、開始コードの位置が別の領域に変更されている場合もある。これにより、コンピュータ装置２００は、このような開始コードを実行可能イメージや保護モジュール内のような別の領域から探して開始コードを実行することにより、実行可能ファイルのプログラムコードが実行されるようになる。

図４は、本発明の一実施形態における、実行可能イメージをメモリにロードする過程の例を示した図である。図４は、電子機器１１０とサーバ１５０を示している。電子機器１１０は、実行可能ファイル４１０を電子機器１１０のストレージＡ４２０には格納せず、サーバ１５０のストレージＢ４３０に格納してよい。例えば、電子機器１１０においてインストールされて実行された実行可能イメージロード方法のためのコンピュータプログラムは、電子機器１１０にインストールされるファイルの実行可能ファイルが、電子機器１１０のストレージＡ４２０ではなくサーバ１５０のストレージＢ４３０に格納されるように電子機器１１０を制御してよい。この場合、電子機器１１０は、実行可能ファイル４１０の実行が要求されるときに、コンピュータプログラムの制御にしたがい、実行可能ファイル４１０のためのメモリ空間を予めメモリ４４０上に割り当てた後、サーバ１５０から実行可能ファイル４１０を受信し、実行可能ファイル４１０に対する実行可能イメージ４５０を割り当てられたメモリ空間にロードしてよい。この後、電子機器１１０は、メモリ４４０に割り当てられたメモリ空間にロードされた実行可能イメージ４５０を参照して実行可能ファイル４１０のプログラムコードを実行してよい。メモリ４４０の揮発性を考慮するとき、実行可能ファイル４１０の実行が終われば、メモリ４４０から実行可能イメージを取得することはできなくなる。

図５は、本発明の一実施形態における、実行可能イメージロード方法の他の例を示したフローチャートである。本実施形態に係る実行可能イメージロード方法も、図２を参照しながら説明したコンピュータ装置２００によって実行されてよい。この場合、コンピュータ装置２００のプロセッサ２２０は、メモリ２１０が含むオペレーティングシステムのコードと、少なくとも１つのプログラムのコードとによる制御命令（ｉｎｓｔｒｕｃｔｉｏｎ）を実行するように実現されてよい。ここで、プロセッサ２２０は、コンピュータ装置２００に記録されたコードが提供する制御命令にしたがってコンピュータ装置２００が図５の方法に含まれる段階５１０～５４０を実行するようにコンピュータ装置２００を制御してよい。

段階５１０で、コンピュータ装置２００は、実行可能ファイルを暗号化してコンピュータ装置のローカルストレージに格納してよい。本実施形態に係るコンピュータ装置２００は、実行可能ファイルをディスクのようなコンピュータ装置２００のローカルストレージに格納するものの、実行可能ファイルを暗号化して格納してよい。したがって、実行可能ファイルの暗号化は、実行可能ファイルとは関係のない、本実施形態に係る実行可能イメージロード方法のためのコンピュータプログラムによって実行されるため、単に暗号化された実行可能ファイルを取得した使用者は、実行可能ファイルを任意に盗用したり変調したりすることができない。

段階５２０で、コンピュータ装置２００は、実行可能ファイルに対する実行要請に応答して、実行可能ファイルに対するメモリ空間を割り当ててよい。実行可能ファイルが暗号化されてコンピュータ装置２００に格納されている場合、コンピュータ装置２００は、実行可能ファイルをそのまま実行させることができないため、一般的なファイル実行方法では実行可能ファイルを実行して実行可能ファイルのためのメモリ空間を割り当てることができない。これにより、コンピュータ装置２００は、コンピュータプログラムの制御にしたがい、実行可能ファイルの第１サイズと同じ容量であるか、第１サイズ以上の容量を有する任意のファイルをコンピュータ装置２００のメモリ２１０にロードし、このような任意のファイルがロードされたアドレスのメモリ空間を実行可能ファイルのためのメモリ空間として割り当ててよい。他の例として、コンピュータ装置２００は、コンピュータプログラムの制御にしたがい、以前に既に割り当てられたメモリ空間の一部を実行可能ファイルのためのメモリ空間として割り当ててよい。

段階５３０で、コンピュータ装置２００は、ローカルストレージに格納された暗号化された実行可能ファイルを復号化し、復号化された実行可能ファイルに対する実行可能イメージを割り当てられたメモリ空間にロードしてよい。実行可能ファイルの暗号化だけでなく、復号化も、実行可能ファイルとは関係のない、本実施形態に係る実行可能イメージロード方法のためのコンピュータプログラムによって実行されるため、単に暗号化された実行可能ファイルを取得した使用者は、実行可能ファイルを任意に盗用したり変調したりすることができない。

段階５４０で、コンピュータ装置２００は、割り当てられたメモリ空間にロードされた実行可能イメージを参照して実行可能ファイルのプログラムコードを実行してよい。このために、コンピュータ装置２００は、実行可能ファイルに格納された情報に基づいて、割り当てられたメモリ空間の属性、参照アドレス、エクスポートアドレス、およびインポートアドレスのうちの少なくとも１つを設定してよい。このような設定過程については、以下でさらに詳しく説明する。実行可能ファイルのプログラムコードを実行するために、コンピュータ装置２００は、実行可能ファイルのプログラムコードで最初に実行されなければならない開始コードを前記実行可能イメージまたは別の領域から探して実行してよい。基本的に、開始コードは、実行可能イメージ内に含まれているが、実行可能イメージの保護のための保護モジュールなどのアクティブ化のために、開始コードの位置が別の領域に変更されている場合もある。これにより、コンピュータ装置２００は、このような開始コードを実行可能イメージや保護モジュール内のような別の領域から探して開始コードを実行することにより、実行可能ファイルのプログラムコードが実行されるようになる。

図６は、本発明の一実施形態における、実行可能イメージをメモリにロードする過程の例を示した図である。図４の実施形態とは異なり、図６の実施形態では、電子機器１１０のストレージＡ４３０に、実行可能ファイル４１０を暗号化して生成された、暗号化された実行可能ファイル６１０が格納されてよい。このような実行可能ファイル４１０の暗号化および以下で説明する復号化（復元）は、電子機器１１０においてインストールされて実行されたコンピュータプログラムの制御にしたがって実行されてよい。このようなコンピュータプログラムによって実行可能ファイル４１０に対する実行要請が伝達されれば、電子機器１１０は、コンピュータプログラムの制御にしたがい、ストレージＡ４３０に格納された暗号化された実行可能ファイル６１０をインポートして実行可能ファイル４１０を復元した後、復元された実行可能ファイル４１０に対する実行可能イメージ４５０をメモリ４４０にロードしてよい。メモリ４４０上にメモリ空間を割り当てる方式は、図４の実施形態と同じであってよい。言い換えれば、実行可能ファイル４１０を格納することはできないため、電子機器１１０は、実行可能ファイル４１０に対する実行可能イメージ４５０をロードするためのメモリ空間を予め割り当ててよい。

図７は、本発明の一実施形態における、実行可能イメージを利用してプログラムを実行する方法の例を示したフローチャートである。図７の段階７１０～７４０は、図３を参照しながら説明した段階３４０または図５を参照しながら説明した段階５４０に含まれて実行されてよい。上述したように、コンピュータ装置２００は、割り当てられたメモリ空間にロードされた実行可能イメージを参照して実行可能ファイルのプログラムコードを実行するときに、実行可能ファイルに格納された情報に基づいて、割り当てられたメモリ空間の属性、参照アドレス、エクスポートアドレス、およびインポートアドレスのうちの少なくとも１つを設定してよい。図７の段階７１０～７４０では、このような設定過程の例について説明する。

段階７１０で、コンピュータ装置２００は、割り当てられたメモリ空間の属性を、読み取り（ｒｅａｄ）、書き込み（ｗｒｉｔｅ）および実行（ｅｘｅｃｕｔｅ）のうちの少なくとも１つに設定してよい。一例として、コンピュータ装置２００は、実行可能イメージに定義された各セグメントの属性に合うようにメモリ領域の属性（ｒｅａｄ、ｗｒｉｔｅ、ｅｘｅｃｕｔｅ）を設定してよい。上述したように、実行可能ファイルに保護モジュールのような別の領域が含まれる場合、コンピュータ装置２００は、別の領域に格納された各セグメント属性に合うように各メモリ領域の属性を設定してよい。このようなセグメントの属性は、実行可能ファイルを参照することで取得されてよい。言い換えれば、図３の実施形態でサーバから実行可能ファイルが受信された後に、または図５の実施形態で暗号化された実行可能ファイルが復号化された後に、受信または復号化された実行可能ファイルからセグメントの属性が取得されてよい。

段階７２０で、コンピュータ装置２００は、再配置（ｒｅｌｏｃａｔｉｏｎ）情報を利用して、コードのアドレスをメモリ開始アドレス（ｂａｓｅ ａｄｄｒｅｓｓ）からの相対アドレスに修正して参照アドレスを設定してよい。例えば、コンピュータ装置２００は、実行可能イメージに定義された再配置情報を利用して、現在のメモリ開始アドレスからの相対アドレスにコードのアドレスを修正してよい。また、上述したように、実行可能ファイルに保護モジュールのような別の領域が含まれる場合、コンピュータ装置２００は、別の領域に格納された再配置情報を利用して、現在のメモリ開始アドレスからの相対アドレスにコードのアドレスを修正してよい。

段階７３０で、コンピュータ装置２００は、実行可能イメージでエクスポートのためのアドレスを設定してよい。例えば、コンピュータ装置２００は、エクスポートしなければならない関数や変数のアドレスを、割り当てられたメモリ空間に該当するアドレスに修正してよい。

段階７４０で、コンピュータ装置２００は、実行可能イメージでインポートしなければならないアドレスを設定してよい。例えば、コンピュータ装置２００は、インポートする外部ライブラリ（実行可能イメージの形態であって、メモリ上にロードされた外部ライブラリ）の現在アドレスを取得して参照アドレスを修正してよい。このために、コンピュータ装置２００は、システムＡＰＩを利用して、外部ライブラリのアドレスをインポートするか、またはメモリから外部ライブラリの位置およびエクスポート情報を直接照会してアドレスをインポートしてよい。

このように、実行可能ファイルに格納された情報に基づいて、割り当てられたメモリ空間の属性、参照アドレス、エクスポートアドレス、およびインポートアドレスのうちの少なくとも１つが設定されてから、図３の段階３４０または図５の段階５４０のように、割り当てられたメモリ空間にロードされた実行可能イメージを参照して実行可能ファイルのプログラムコードが実行されてよい。

図８は、本発明の一実施形態における、実行可能イメージを利用してプログラムを実行する過程の例を示した図である。図８は、本発明の実施形態に係る実行可能イメージロード方法によってメモリ上にロードされた実行可能イメージ１（８１０）と実行可能イメージ２（８２０）を示している。先ず、コンピュータ装置２００は、それぞれのセグメント（Ｃｏｄｅ、Ｄａｔａ、Ｉｍｐｏｒｔ、Ｅｘｐｏｒｔ、Ｒｅｌｏｃａｔｉｏｎ）の属性にしたがい、対応するメモリ空間の属性を設定してよい。例えば、最初は、実行可能イメージのロードのために全体メモリ空間が書き込み（ｗｒｉｔｅ）属性であってよく、この後に「Ｃｏｄｅ」セグメントと「Ｄａｔａ」セグメントが読み取り（Ｒｅａｄ）属性に設定されてよい。また、コンピュータ装置２００は、実行可能イメージ１（８１０）に定義された再配置（Ｒｅｌｏｃａｔｉｏｎ）情報を利用して、コードのアドレスをメモリ開始アドレス（ｂａｓｅ ａｄｄｒｅｓｓ）からの相対アドレスに修正して参照アドレスを設定してよい。ここで、コードとは、「Ｃｏｄｅ」セグメントの関数や「Ｄａｔａ」セグメントの変数を意味してよい。また、コンピュータ装置２００は、エクスポート（Ｅｘｐｏｒｔ）しなければならない関数や変数のアドレスを割り当てられたメモリ上の該当するアドレスに修正してよく、実行可能イメージ２（８２０）のような外部ライブラリの現在のアドレスを取得して参照アドレスを修正することにより、インポート（Ｉｍｐｏｒｔ）のためのアドレスを設定してよい。この後、コンピュータ装置２００は、実行可能ファイルで最初に実行されなければならない開始コードを探して実行することにより、実行可能ファイルが実行されるようになる。

このように、本発明の実施形態によると、実行可能ファイルをディスクではなく実行可能イメージの形態でメモリ上に位置させ、実行可能ファイルの実行時に、メモリ上に位置する実行可能イメージを参照して実行可能イメージのプログラムコードをメモリ上にロードすることにより、悪意のあるユーザによって実行可能ファイルが盗用および／または変調されることを防ぐことができる。

上述したシステムまたは装置は、ハードウェア構成要素、またはハードウェア構成要素とソフトウェア構成要素との組み合わせによって実現されてよい。例えば、実施形態で説明された装置および構成要素は、例えば、プロセッサ、コントローラ、ＡＬＵ（ａｒｉｔｈｍｅｔｉｃ ｌｏｇｉｃ ｕｎｉｔ）、デジタル信号プロセッサ、マイクロコンピュータ、ＦＰＧＡ（ｆｉｅｌｄ ｐｒｏｇｒａｍｍａｂｌｅ ｇａｔｅ ａｒｒａｙ）、ＰＬＵ（ｐｒｏｇｒａｍｍａｂｌｅ ｌｏｇｉｃ ｕｎｉｔ）、マイクロプロセッサ、または命令を実行して応答することができる多様な装置のように、１つ以上の汎用コンピュータまたは特殊目的コンピュータを利用して実現されてよい。処理装置は、オペレーティングシステム（ＯＳ）および前記ＯＳ上で実行される１つ以上のソフトウェアアプリケーションを実行してよい。また、処理装置は、ソフトウェアの実行に応答し、データにアクセスし、データを格納、操作、処理、および生成してもよい。理解の便宜のために、１つの処理装置が使用されるとして説明される場合もあるが、当業者は、処理装置が複数個の処理要素および／または複数種類の処理要素を含んでもよいことが理解できるであろう。例えば、処理装置は、複数個のプロセッサまたは１つのプロセッサおよび１つのコントローラを含んでよい。また、並列プロセッサのような、他の処理構成も可能である。

ソフトウェアは、コンピュータプログラム、コード、命令、またはこれらのうちの１つ以上の組み合わせを含んでもよく、思うままに動作するように処理装置を構成したり、独立的または集合的に処理装置に命令したりしてよい。ソフトウェアおよび／またはデータは、処理装置に基づいて解釈されたり、処理装置に命令またはデータを提供したりするために、いかなる種類の機械、コンポーネント、物理装置、仮想装置、コンピュータ格納媒体または装置に具現化されてもよい。ソフトウェアは、ネットワークによって接続されたコンピュータシステム上に分散され、分散された状態で格納されても実行されてもよい。ソフトウェアおよびデータは、１つ以上のコンピュータ読み取り可能な記録媒体に格納されてよい。

実施形態に係る方法は、多様なコンピュータ手段によって実行可能なプログラム命令の形態で実現されてコンピュータ読み取り可能な媒体に記録されてよい。前記コンピュータ読み取り可能な媒体は、プログラム命令、データファイル、データ構造などを単独でまたは組み合わせて含んでよい。媒体は、コンピュータ実行可能なプログラムを継続して記録するものであっても、実行またはダウンロードのために一時記録するものであってもよい。また、媒体は、単一または複数のハードウェアが結合した形態の多様な記録手段または格納手段であってよく、あるコンピュータシステムに直接接続する媒体に限定されることはなく、ネットワーク上に分散して存在するものであってもよい。媒体の例としては、ハードディスク、フロッピー（登録商標）ディスク、および磁気テープのような磁気媒体、ＣＤ－ＲＯＭおよびＤＶＤのような光媒体、フロプティカルディスク（ｆｌｏｐｔｉｃａｌ ｄｉｓｋ）のような光磁気媒体、およびＲＯＭ、ＲＡＭ、フラッシュメモリなどを含み、プログラム命令が記録されるように構成されたものであってよい。また、媒体の他の例として、アプリケーションを配布するアプリケーションストアやその他の多様なソフトウェアを供給または配布するサイト、サーバなどで管理する記録媒体または格納媒体も挙げられる。プログラム命令の例は、コンパイラによって生成されるもののような機械語コードだけではなく、インタプリタなどを使用してコンピュータによって実行される高級言語コードを含む。

以上のように、実施形態を、限定された実施形態および図面に基づいて説明したが、当業者であれば、上述した記載から多様な修正および変形が可能であろう。例えば、説明された技術が、説明された方法とは異なる順序で実行されたり、かつ／あるいは、説明されたシステム、構造、装置、回路などの構成要素が、説明された方法とは異なる形態で結合されたりまたは組み合わされたり、他の構成要素または均等物によって対置または置換されたりしたとしても、適切な結果を達成することができる。

したがって、異なる実施形態であっても、特許請求の範囲と均等なものであれば、添付される特許請求の範囲に属する。

Claims (17)

1. コンピュータ装置と結合して実行可能イメージロード方法を前記コンピュータ装置に実行させるためにコンピュータ読み取り可能な記録媒体に記録されたコンピュータプログラムであって、
   前記実行可能イメージロード方法は、
   実行可能ファイルをサーバに格納する段階、
   前記実行可能ファイルに対する実行要請に応答して、前記実行可能ファイルに対するメモリ空間を割り当てる段階、
   前記サーバから前記実行可能ファイルを受信して、前記受信した実行可能ファイルに対する実行可能イメージを前記割り当てられたメモリ空間にロードする段階、および
   前記割り当てられたメモリ空間にロードされた実行可能イメージを参照して前記実行可能ファイルのプログラムコードを実行する段階
   を含むことを特徴とする、コンピュータプログラム。
2. 前記サーバから受信した実行可能ファイルは、前記コンピュータ装置のローカルストレージに格納されないことを特徴とする、請求項１に記載のコンピュータ装置。
3. 前記格納する段階は、
   前記実行可能ファイルを暗号化して、前記暗号化された実行可能ファイルを前記サーバに格納し、
   前記ロードする段階は、
   暗号化された前記実行可能ファイルを前記サーバから受信して復号化し、前記復号化された実行可能ファイルに対する実行可能イメージを前記割り当てられたメモリ空間にロードすること
   を特徴とする、請求項１に記載のコンピュータプログラム。
4. コンピュータ装置と結合して実行可能イメージロード方法を前記コンピュータ装置に実行させるためにコンピュータ読み取り可能な記録媒体に記録されたコンピュータプログラムであって、
   前記実行可能イメージロード方法は、
   実行可能ファイルを暗号化して前記コンピュータ装置のローカルストレージに格納する段階、
   前記実行可能ファイルに対する実行要請に応答して、前記実行可能ファイルに対するメモリ空間を割り当てる段階、
   前記ローカルストレージに格納された前記暗号化された実行可能ファイルを復号化して、前記復号化された実行可能ファイルに対する実行可能イメージを前記割り当てられたメモリ空間にロードする段階、および
   前記割り当てられたメモリ空間にロードされた実行可能イメージを参照して前記実行可能ファイルのプログラムコードを実行する段階
   を含むことを特徴とする、コンピュータプログラム。
5. 前記割り当てる段階は、
   前記実行可能ファイルの第１サイズ以上の容量を有する任意のファイルをメモリにロードして前記任意のファイルがロードされたアドレスのメモリ空間を前記実行可能ファイルのためのメモリ空間に割り当てるか、または予め割り当てられたメモリ空間のうちの少なくとも一部を前記実行可能ファイルのためのメモリ空間として割り当てるかすること
   を特徴とする、請求項１または４に記載のコンピュータプログラム。
6. 前記実行する段階は、
   前記実行可能ファイルに格納された情報に基づいて、前記割り当てられたメモリ空間の属性、参照アドレス、エクスポート（ｅｘｐｏｒｔ）アドレス、およびインポート（ｉｍｐｏｒｔ）アドレスのうちの少なくとも１つを設定すること
   を特徴とする、請求項１または４に記載のコンピュータプログラム。
7. 前記実行する段階は、
   前記割り当てられたメモリ空間の属性を、読み取り（ｒｅａｄ）、書き込み（ｗｒｉｔｅ）、および実行（ｅｘｅｃｕｔｅ）のうちの少なくとも１つに設定する段階、
   再配置（ｒｅｌｏｃａｔｉｏｎ）情報を利用して、コードのアドレスをメモリ開始アドレス（ｂａｓｅ ａｄｄｒｅｓｓ）からの相対アドレスに修正して参照アドレスを設定する段階、
   前記実行可能イメージでエクスポートのためのアドレスを設定する段階、および
   前記実行可能イメージでインポートしなければならないアドレスを設定する段階
   を含むことを特徴とする、請求項１または４に記載のコンピュータプログラム。
8. 前記実行する段階は、
   前記実行可能ファイルのプログラムコードで最初に実行されなければならない開始コードを前記実行可能イメージまたは別の領域から探して実行すること
   を特徴とする、請求項１または４に記載のコンピュータプログラム。
9. コンピュータ装置が含む少なくとも１つのプロセッサが実行する実行可能イメージロード方法であって、
   前記少なくとも１つのプロセッサにより、実行可能ファイルをサーバに格納する段階、
   前記少なくとも１つのプロセッサにより、前記実行可能ファイルに対する実行要請に応答して、前記実行可能ファイルに対するメモリ空間を割り当てる段階、
   前記少なくとも１つのプロセッサにより、前記サーバから前記実行可能ファイルを受信して、前記受信した実行可能ファイルに対する実行可能イメージを前記割り当てられたメモリ空間にロードする段階、および
   前記少なくとも１つのプロセッサにより、前記割り当てられたメモリ空間にロードされた実行可能イメージを参照して前記実行可能ファイルのプログラムコードを実行する段階
   を含む、実行可能イメージロード方法。
10. 前記サーバから受信した実行可能ファイルは、前記コンピュータ装置のローカルストレージに格納されないことを特徴とする、請求項９に記載の実行可能イメージロード方法。
11. 前記格納する段階は、
    前記実行可能ファイルを暗号化して、前記暗号化された実行可能ファイルを前記サーバに格納し、
    前記ロードする段階は、
    暗号化された前記実行可能ファイルを前記サーバから受信して復号化し、前記復号化された実行可能ファイルに対する実行可能イメージを前記割り当てられたメモリ空間にロードすること
    を特徴とする、請求項９に記載の実行可能イメージロード方法。
12. コンピュータ装置が含む少なくとも１つのプロセッサが実行する実行可能イメージロード方法であって、
    前記少なくとも１つのプロセッサにより、実行可能ファイルを暗号化して前記コンピュータ装置のローカルストレージに格納する段階、
    前記少なくとも１つのプロセッサにより、前記実行可能ファイルに対する実行要請に応答して、前記実行可能ファイルに対するメモリ空間を割り当てる段階、
    前記少なくとも１つのプロセッサにより、前記ローカルストレージに格納された前記暗号化された実行可能ファイルを復号化して、前記復号化された実行可能ファイルに対する実行可能イメージを前記割り当てられたメモリ空間にロードする段階、および
    前記少なくとも１つのプロセッサにより、前記割り当てられたメモリ空間にロードされた実行可能イメージを参照して前記実行可能ファイルのプログラムコードを実行する段階
    を含む、実行可能イメージロード方法。
13. 前記割り当てる段階は、
    前記実行可能ファイルの第１サイズ以上の容量を有する任意のファイルをメモリにロードして前記任意のファイルがロードされたアドレスのメモリ空間を前記実行可能ファイルのためのメモリ空間として割り当てるか、または予め割り当てられたメモリ空間のうちの少なくとも一部を前記実行可能ファイルのためのメモリ空間として割り当てるかすることを特徴とする、請求項９または１２に記載の実行可能イメージロード方法。
14. 前記実行する段階は、
    前記実行可能ファイルに格納された情報に基づいて、前記割り当てられたメモリ空間の属性、参照アドレス、エクスポート（ｅｘｐｏｒｔ）アドレス、およびインポート（ｉｍｐｏｒｔ）アドレスのうちの少なくとも１つを設定すること
    を特徴とする、請求項９または１２に記載の実行可能イメージロード方法。
15. 前記実行する段階は、
    前記割り当てられたメモリ空間の各セグメントの属性を、読み取り（ｒｅａｄ）、書き込み（ｗｒｉｔｅ）、および実行（ｅｘｅｃｕｔｅ）のうちの少なくとも１つに設定する段階、
    再配置（ｒｅｌｏｃａｔｉｏｎ）情報を利用して、コードのアドレスをメモリ開始アドレス（ｂａｓｅ ａｄｄｒｅｓｓ）からの相対アドレスに修正して参照アドレスを設定する段階、
    前記実行可能イメージでエクスポートのためのアドレスを設定する段階、および
    前記実行可能イメージでインポートしなければならないアドレスを設定する段階
    を含むことを特徴とする、請求項９または１２に記載の実行可能イメージロード方法。
16. 前記実行する段階は、
    前記実行可能ファイルのプログラムコードで最初に実行されなければならない開始コードを前記実行可能イメージまたは別の領域から探して実行すること
    を特徴とする、請求項９または１２に記載の実行可能イメージロード方法。
17. 請求項９～１２のうちのいずれか一項に記載の方法をコンピュータ装置に実行させるためのコンピュータプログラムが記録されている、コンピュータ読み取り可能な記録媒体。

Images