论文部分内容阅读
PE文件是Win32平台下一种可执行文件格式,是一种较为流行的可执行文件格式。本文阐述了国内外PE文件信息隐藏技术现状,详细分析了PE文件结构,并根据PE文件冗余空间分布特点,提出了一种新的直接在PE文件节冗余空间中嵌入隐藏信息的方案,通过遍历PE节,计算出每个节中存在冗余空间的大小,根据隐藏信息的大小选择合适的节嵌入信息。所提方案在PE文件冗余空间中嵌入信息不会影响PE文件的正常执行,未增加PE文件大小,且可从PE文件中准确提取隐藏信息,具有较好的隐蔽性和安全性。