基于圖像水印的PE文件信息隱藏技術(shù)研究.pdf

1、可移植的執(zhí)行體格式(Portable Executable Format，PE文件格式)是微軟操作系統(tǒng)中重要的軟件格式。PE文件結(jié)構(gòu)的可移植性體現(xiàn)在此類型的程序可跨Win32平臺，一切Win32平臺的PE加載程序全部可以執(zhí)行此類型的程序。Win32執(zhí)行體程序使用這種結(jié)構(gòu)保存在硬盤里，此類執(zhí)行體程序都被叫做PE文件。此類文件被大量的運用，是個人計算機領(lǐng)域最為普遍的軟件類型之一。目前的軟件信息隱藏方法主要是基于文件源碼以及JAVA字節(jié)信息為

2、載體，但是利用PE格式文件作為載體的隱藏方法并不多見。
　　 由于PE格式的文件在最近的十幾年里已經(jīng)成為了個人計算機領(lǐng)域被使用的最為廣泛的一種數(shù)字產(chǎn)品，研究PE文件的信息隱藏技術(shù)即可以為PE文件格式的數(shù)字產(chǎn)品版權(quán)糾紛問題提供有效的保護(hù)手段，也為隱秘通信提供了一種方法，所以本文的研究工作具有十分重要的現(xiàn)實意義。本文主要做了三部分工作。
　　 1)本文細(xì)致地分析了PE文件結(jié)構(gòu)，對PE文件的構(gòu)成以及MS-DOS頭、PE文件頭、

3、區(qū)塊、資源等重要部分做了詳細(xì)的闡述，并且結(jié)合實際文件做了相關(guān)的分析實驗，通過16進(jìn)制代碼以及編寫的PE文件分析工具展示了PE文件內(nèi)部結(jié)構(gòu)。還詳細(xì)討論了PE文件的資源結(jié)構(gòu)以及查找資源文件的方法，為隱寫技術(shù)提供了研究基礎(chǔ)。
　　 2)詳細(xì)分析了ICO文件的結(jié)構(gòu)，并且說明了ICO文件的顯示原理，本文以testico.ico文件為例，從中分別提取了XOR位圖和AND位圖，進(jìn)一步地說明ICO文件的結(jié)構(gòu)與顯示原理。本文還研究了幾種常見的數(shù)字

4、圖像水印算法，對這些算法的主要思想以及優(yōu)劣做了一定的評價。同時針對ICO文件的特點，本文列舉了四種水印算法，并將這四種算法在ICO文件中予以實現(xiàn)，之后又詳細(xì)對比了每種算法的優(yōu)點與不足以及應(yīng)用場合。
　　 3)對三種常見的PE文件的信息隱藏算法進(jìn)行了分析，并且在全面闡述了PE文件結(jié)構(gòu)以及ICO文件數(shù)字水印技術(shù)的基礎(chǔ)上提出了一種基于ICO文件數(shù)字水印的PE文件信息隱藏算法，還對此算法進(jìn)行了實現(xiàn)，并詳細(xì)分析了實驗結(jié)果以及算法的安全性和