本发明公开了一种文件保护方法及装置，其中方法包括：对各资源文件进行加密，获得各加密后的第一资源文件；对可执行文件进行加壳，获得加壳后的可执行文件；所述加壳后的可执行文件的壳用于对资源文件的操作函数进行劫持，以在所述资源文件的操作函数被调用时，从各所述第一资源文件中确定出目标第一资源文件，以对所述目标第一资源文件进行合法性验证，以在验证所述目标第一资源文件合法的情况下，对所述目标第一资源文件进行解密。本发明通过对可执行文件的资源文件进行加密，能够有效的对资源文件进行保护，解决了由于资源文件被直接存放在磁盘中而被盗用的问题，提高了资源文件的安全性，进而提高了可执行文件的安全性。