技術(shù)總結(jié)
本發(fā)明提供了一種帶殼軟件脫殼的方法及裝置，該方法包括：在脫殼系統(tǒng)上運(yùn)行待脫殼的帶殼軟件時(shí)，通過脫殼系統(tǒng)的加載接口將帶殼軟件的原始程序的明文數(shù)據(jù)存儲至脫殼系統(tǒng)的系統(tǒng)內(nèi)存中，并記錄明文數(shù)據(jù)存儲在系統(tǒng)內(nèi)存中的存儲信息；通過加載接口獲取存儲信息；根據(jù)存儲信息從系統(tǒng)內(nèi)存中讀取帶殼軟件的原始程序的明文數(shù)據(jù)。本發(fā)明提供的帶殼軟件脫殼方法及裝置，通過加載接口獲取明文數(shù)據(jù)存儲在系統(tǒng)內(nèi)存中的存儲信息并讀取原始程序文件的明文數(shù)據(jù)，無需對每種殼程序進(jìn)行邏輯分析或者流程追蹤，脫殼效率較高；且本發(fā)明通過加載接口進(jìn)行軟件脫殼，可適用于相同接口的系統(tǒng)進(jìn)行多種帶殼軟件的脫殼，包括被分段加密的帶殼軟件，具有較強(qiáng)的通用性。

技術(shù)研發(fā)人員：耿慧拯;劉芳;石松泉;柏洪濤
受保護(hù)的技術(shù)使用者：中國移動(dòng)通信集團(tuán)公司
文檔號碼：201510933399
技術(shù)研發(fā)日：2015.12.15
技術(shù)公布日：2017.06.23