计算机工程与科学
計算機工程與科學
계산궤공정여과학
COMPUTER ENGINEERING & SCIENCE
2012年
1期
79-85
,共7页
何炎祥%陈勇%吴伟%陈念%徐超%刘健博%苏雯
何炎祥%陳勇%吳偉%陳唸%徐超%劉健博%囌雯
하염상%진용%오위%진념%서초%류건박%소문
程序流敏感%自修改代码%代码混淆%二进制数据定位%代码保护
程序流敏感%自脩改代碼%代碼混淆%二進製數據定位%代碼保護
정서류민감%자수개대마%대마혼효%이진제수거정위%대마보호
自修改代码混淆方法是一种隐藏程序重要信息的有效技术.为减少代码混淆造成的额外开销而又不影响代码混淆的质量,利用程序流敏感分析方法选择比较重要的指令进行混淆.为提高代码混淆的质量,有效地防止反汇编,提出一个二步比较混淆模型.该模型包括两个子混淆器,混淆器1采用程序流敏感分析方法获得混淆的指令并产生两个混淆代码文件和一个混淆代码映射文件.混淆器2通过比较两个混淆代码文件精确地定位混淆指令在二进制代码中的位置,然后利用混淆代码映射文件对二进制代码进行混淆,以进一步提高代码混淆的质量.通过实验分析,混淆后二进制文件的额外开销只占整个代码的3％左右,并且混淆后的反汇编代码明显异于原始的反汇编代码,甚至出现了一些无法识别的错误指令.
自脩改代碼混淆方法是一種隱藏程序重要信息的有效技術.為減少代碼混淆造成的額外開銷而又不影響代碼混淆的質量,利用程序流敏感分析方法選擇比較重要的指令進行混淆.為提高代碼混淆的質量,有效地防止反彙編,提齣一箇二步比較混淆模型.該模型包括兩箇子混淆器,混淆器1採用程序流敏感分析方法穫得混淆的指令併產生兩箇混淆代碼文件和一箇混淆代碼映射文件.混淆器2通過比較兩箇混淆代碼文件精確地定位混淆指令在二進製代碼中的位置,然後利用混淆代碼映射文件對二進製代碼進行混淆,以進一步提高代碼混淆的質量.通過實驗分析,混淆後二進製文件的額外開銷隻佔整箇代碼的3％左右,併且混淆後的反彙編代碼明顯異于原始的反彙編代碼,甚至齣現瞭一些無法識彆的錯誤指令.
자수개대마혼효방법시일충은장정서중요신식적유효기술.위감소대마혼효조성적액외개소이우불영향대마혼효적질량,이용정서류민감분석방법선택비교중요적지령진행혼효.위제고대마혼효적질량,유효지방지반회편,제출일개이보비교혼효모형.해모형포괄량개자혼효기,혼효기1채용정서류민감분석방법획득혼효적지령병산생량개혼효대마문건화일개혼효대마영사문건.혼효기2통과비교량개혼효대마문건정학지정위혼효지령재이진제대마중적위치,연후이용혼효대마영사문건대이진제대마진행혼효,이진일보제고대마혼효적질량.통과실험분석,혼효후이진제문건적액외개소지점정개대마적3％좌우,병차혼효후적반회편대마명현이우원시적반회편대마,심지출현료일사무법식별적착오지령.
