基于PE文件無容量限制的信息隱藏技術研究

摘要：分析了現有的基于PE文件信息隱藏技術及其不足，提出一種以擴充，text節達到無容量限制的信息隱藏方案。通過對嵌入的信息進行加密、完整性校驗、代碼偽裝、混合原代碼等預處理，再根據預處理后的信息大小擴充．text節，并調整隨后的各個節以及輸入表的位置，以及PE頭的各個相應標志的值，保證嵌入信息后的PE文件仍然能正常執行。實驗表明，該方案不僅能迭到無容量限制的信息隱藏，而且具有一定的隱蔽性和魯棒性。