基于逆向工程的信息隐藏软件研究

《基于逆向工程的信息隐藏软件研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据第35卷第9期2007年9月华中科技大学学报(自然科学版)J．Hu皿hongUnlv．ofsci，&Tech．(NatureScien北Edition)V01．35No．9seD．2007基于逆向工程的信息隐藏软件研究钱思进h2何德全h2端木庆峰3张凯泽3(1西北工业大学自动化学院，陕西西安710072I2中国信息安全产品测评认证中心，北京100089}3解放军理工大学通信工程学院，江苏南京210007)摘要：采用软件逆向工程的方法．借助静态和动态软件逆向分析工具IDAPr0和softIcE，研究了某款商用信息隐藏软件．逆推

2、出该软件系统总体执行过程，在此基础上分析出其核心信息隐藏算法以及敦据加解密算法。为解决商用信息隐藏软件的检测问题提出一种新的思路．采用本方法能够检测一幅图片中是否存在由该信息隐藏软件隐藏了信息，并且无论加密与否都能够正确提取出来．关薯词：信息隐藏I最低有效位算法；软件逆向工程中围分类号：TP3l文献标识码：A文章缩号：1671—4512(2007)09—0125—04ReVer∞engineering．b酗edsteganographicsoftwareQ缸nS0fHl’2HeDPq"n"1’。D抛”卅“Qi”g^ng3Z^口ngK

3、口fzF3(1SchooIofAutomation．Northwe3temPolytechnicalUniversity．xi’an710072，Chi∞}2Chi∞InfomationTechnologySecu—tyCertificationCenter，Be6ing100089，chilla，3InstituteofcommunicationsEngineer咄，PLAUniversi‘yofScienceandTechnology，NanJillg210007，china)AbstI佻t：withthehelpofpubli

4、cavailabkstaticanddynamic∞ftwarereverseanalysistoolssuchasIDAProandSoftICE，onecommercialinformationhidingsoftwarewithoutsourcecodewasanalyzedbyapplyi“gthemethodofsoftwarereverseengineering，inferredentireexecutionprocedureofthissoftwaresystem，crackedthecoreinformationhi

5、djngaIgorithmsanddataencryptalgorithmsandthenp呻posedanewmethodforthedetect；onofcommerciallnformationhidiⅡgsoftware．Usingthemeth—odstatedinthi8p8Per，wecandetectapicturetomakeadecisionifthereisinfomationhiddenthoughthiskindofinfofmationhidingsoftwareinitandpickouttheinfo

6、rmationcorrectIy，whetheritisen—cryptedornot．Keywords：informationhidi“g；IeastsignjficantbitsaJgorithm；softwarereverseengineering信息隐藏技术”“3是将秘密信息嵌入公开媒体之中并隐藏秘密信息的存在的技术，除通信双方以外，任何第三方都很难知道秘密信息的存在，也可以与密码技术结合以增强安全性．最低有效位(LSB)“。1算法是一种典型的信息隐藏技术，把掩护载体数据的不重要比特位直接用秘密数据的比特位或者两者的某种逻辑

7、运算结果来代替，以达到隐藏信息的目的．LsB算法具有实现简单、容量大等优点，为大多信息隐藏软件所采用，其缺点是容易被第三方发现而遭到破坏．本文应用软件逆向工程的方法”3及逆向分析工具软件IDAPro和softIcE对一款商用信息隐藏软件进行破解(目前只可得到该软件的执行程序，而无程序的源代码)，详细拆解和分析了该信息隐藏软件，逆推出系统总体执行框图、相关核心信息隐藏算法以及加解密算法．该软件使用LsB算法作为其核心隐藏算法，可以将任意的数据文件隐藏在图像文件中，而不改变该图像的基本特征．支持的图像格式有JPG，BMP，Ico，EMF

8、和wMF．软件可以使用任意字符的密码，以使数据文件具有隐藏和加密的双重保护．收稿日期：2006—0S-16．作者简介：钱思进(1960一)，女，博士研究生}西安．西北工业大学自动化学院(710072)Dman：曲qian@126．co