Android平臺下應用程序保護方案的設計與實現.pdf

1、移動網絡的持續(xù)發(fā)展推動了智能手機的迅速普及。Android系統更是由于自身開放性，一經推出便迅速成為移動終端最為流行的系統。與此同時，Android平臺也在面臨著越來越多的安全問題，給開發(fā)者和消費者帶來很多困擾。Android應用程序面臨的主要問題有：二次重打包，知識產權侵犯、應用程序被逆向破解等。
　　為了增強軟件安全性，國內外學者研究出了許多軟件保護技術，如：軟件水印、軟件防篡改、代碼混淆。其中，代碼混淆技術的主要思想是通過各

2、種混淆策略對應用程序進行語義保持不變的轉換，進一步降低代碼可讀性，加大破解者對混淆后代碼的分析難度，從而在一定程度上加強了軟件安全性。由于成本低實用性強，代碼混淆已成為最受青睞的應用程序保護技術。該技術目前大都應用在PC平臺，且基于Android平臺字節(jié)碼級別的代碼混淆技術研究還不成熟，常用的技術集中在變量名重命名等簡單變換。
　　為了進一步發(fā)揮代碼混淆技術在Android系統上的作用，本文在研究針對其他平臺和語言的代碼混淆技術基

3、礎上，結合Android平臺本身特點，提出一種面向A ndroid平臺Dalvik字節(jié)碼層次的控制流混淆算法。本文的主要工作包括：
　　首先，對比分析經典的控制流混淆算法，在此基礎上提出了本文的混淆方案。第一次實現了Dalvik字節(jié)碼層次的控制流混淆，并成功的解決了由于Android平臺校驗機制的存在而引起的字節(jié)碼無法成功運行的問題；通過對傳統控制流混淆方案的優(yōu)化，豐富了混淆手段，實現了代碼執(zhí)行開銷和混淆強度的平衡。
　　然

4、后，實現了基于Dalvik字節(jié)碼的控制流圖（CFG）構建。傳統CFG的節(jié)點都是以基本塊為單位，本文根據混淆需要，動態(tài)地決定控制流圖的節(jié)點展開層次。在輸出字節(jié)碼文件時，以結構塊為單位，將具有邏輯相關性的結構塊位置隨機打亂，進一步增加混淆強度。
　　最后，進行混淆測試。在完成混淆工具的設計與實現后，結合代碼混淆的評估標準，根據Android程序的特性，從代碼量、執(zhí)行開銷、語義復雜度等角度對混淆工具進行測試，并與主流混淆工具 Progu