论文研究基于PE文件无容量限制的信息隐藏技术研究.pdf

分析了现有的基于PE文件信息隐藏技术及其不足，提出一种以扩充.text节达到无容量限制的信息隐藏方案。通过对嵌入的信息进行加密、完整性校验、代码伪装、混合原代码等预处理，再根据预处理后的信息大小扩充.text节，并调整随后的各个节以及输入表的位置，以及PE头的各个相应标志的值，保证嵌入信息后的PE文件仍然能正常执行。实验表明，该方案不仅能达到无容量限制的信息隐藏，而且具有一定的隐蔽性和鲁棒性。