一种基于PE文件的信息隐藏方法的研究与实现  

Information Hiding Based on Windows Portable Executable

作　　者：杨小龙[1] 赵辉[1] 

机构地区：[1]四川大学计算机学院,四川成都610065

出　　处：《计算机安全》2014年第9期8-12,共5页Network & Computer Security

摘　　要：通过研究PE文件的格式,分析了目前存在的冗余空间进行信息隐藏的不足,利用PE文件资源结构提出一种基于PE文件的信息隐藏方法,通过将信息隐藏于PE文件资源节中,隐藏后PE文件的大小没有改变,而且也不破坏原PE文件的执行,最终达到将信息分散隐藏的目的,提高信息的隐蔽性。This paper analyzes the structure of the Portable Executable Format and points out the limitation of the existing methods. This paper proposes a new hiding method to hide the information in PE file. The PE file is still functioning after hiding process and the size of file is not change. This method can hide the information dispersed into the different places to avoid being detected easily.

关 键 词：PE文件 资源节 信息隐藏 

分 类 号：TP311.52[自动化与计算机技术—计算机软件与理论]