PE可执行文件RSA验证加密机制的分析

在深入研究RSA验证加密算法和分析PE可执行文件格式的基础上,提出了PE可执行文件SRA验证加密方法,实现了PE可执行文件的RSA1024验证加密方法。实践证明该验证加密方法具有很好的安全强度。

一种PE文件RSA验证加密算法

研究了非对称RSA加密算法及PE文件结构,基于Derome的RSA密钥快速生成方法,提出了利用高级语言ASM编写嵌入RSA验证DLL和直接修改PE文件来加密Win32平台下的PE可执行文件的方法。该方法避免了耗时的Euclidean算法,可并行处理,同时在PE文件验证时嵌入了DLL来实现,具有很好的安全强度。

特洛伊木马分析与防范

介绍特洛伊木马的特点,详细分析了两种DLL木马的特征和具体实现方法,给出利用WindowsAPI钩子技术防范木马的方法。