基于變形編譯器的軟件保護技術(shù)研究.pdf

1、軟件逆向工程技術(shù)的不斷發(fā)展，帶來了程序分析方法的不斷進步。程序分析有助于人們理解軟件構(gòu)成，解決軟件漏洞查找以及進行程序細節(jié)分析等。但是程序分析技術(shù)也是一把雙刃劍，它在給人們帶來工作上便利的同時，也在軟件安全方面埋下了隱患。優(yōu)秀的程序分析技術(shù)能夠讓二進制程序的秘密一覽無余，讓程序里包含的算法以及思想都無償?shù)谋环治稣哒加?。更有甚者，攻擊者利用程序分析技術(shù)分析軟件中存在的漏洞，利用漏洞進行危害軟件作者或者特定使用人群的行為。作為應(yīng)對程序分析的

2、最有效的方法——代碼混淆技術(shù)也應(yīng)運而生，并取得了長足的發(fā)展。在軟件保護技術(shù)中，代碼混淆技術(shù)能夠在不改變程序原來行為的前提下，有效的增加程序分析的工作量，通過提升程序分析的代價來阻礙程序分析帶來的危害。
　　本文以目前研究最熱的源代碼混淆技術(shù)為基礎(chǔ)，借鑒了跨平臺代碼混淆算法，在分析了Windows平臺目標(biāo)文件與可執(zhí)行文件的特點之后，創(chuàng)新的提出了對目標(biāo)文件進行代碼混淆處理的技術(shù)。主要的研究工作如下：
　　首先，分析研究了目標(biāo)文件

3、在代碼混淆方面的特點，主要特點包含以下幾點：1、目標(biāo)文件結(jié)構(gòu)單一，容易分析；2、目標(biāo)文件包含的很多編譯特性在鏈接后會自動清除；3、目標(biāo)文件多使用相對偏移量計算地址，有更高的靈活性。在以上分析之后以目標(biāo)文件分析為基礎(chǔ)，研究了使用哪種反匯編算法、如何提取目標(biāo)文件信息以及設(shè)計最終的混淆目標(biāo)等。
　　其次，研究了主要的四種混淆加密技術(shù)，包括常規(guī)指令膨脹加密、系統(tǒng)函數(shù)隨機編譯、字符串加解密、控制轉(zhuǎn)移指令扭曲。四種技術(shù)分別從冗余核心代碼、誤導(dǎo)

4、分析方向、隱藏敏感字符和打亂程序控制流方面提供軟件保護。同時，四種技術(shù)能夠獨立工作，并通過相互協(xié)同、交叉引用的方式提供更加復(fù)雜的混淆效果，并通過自由迭代的方式成倍的提升混淆效果。
　　然后，本文在以上研究的基礎(chǔ)上，實現(xiàn)了二進制混淆原型系統(tǒng)的實現(xiàn)，通過一定的實驗樣本測試，驗證了上述四種混淆技術(shù)在軟件保護方面的效果。并結(jié)合實驗數(shù)據(jù)給出了混淆技術(shù)在功能和性能方面的測試報告。
　　最后，對現(xiàn)階段的研究工作做了總結(jié)，并針對目前研究不足