一種基于控制流平整的代碼混淆算法研究與實現(xiàn).pdf

1、目前計算機安全領(lǐng)域內(nèi)一個重要的研究內(nèi)容就是對抗惡意主機攻擊的軟件保護技術(shù)。軟件保護技術(shù)包括基于硬件的保護方式和基于軟件的保護方式，代碼混淆是一種有效實用的基于軟件的保護技術(shù)。代碼混淆是指對代碼進行語義保留的轉(zhuǎn)換，使得轉(zhuǎn)換后的程序可讀性差，攻擊者從中難以獲取有價值的信息，從而達到軟件保護、防止軟件盜版的目的。目前對代碼混淆技術(shù)的研究主要集中在控制混淆和數(shù)據(jù)混淆上，這兩種混淆方式具有較好的混淆強度和耐受性，但同時會增加混淆后程序的執(zhí)行開銷。

2、
　　 本文提出了一種基于控制流平整的代碼混淆算法，在提高程序的復(fù)雜度和抗攻擊能力的同時，保證其執(zhí)行開銷，使混淆強度與執(zhí)行開銷有機結(jié)合。同時設(shè)計并實現(xiàn)了一種C＃源代碼混淆工具。本文主要工作如下：
　　 (1)研究當(dāng)前代碼混淆技術(shù)，針對現(xiàn)有控制流平整混淆算法高混淆強度下執(zhí)行開銷過載的缺陷做出新的改進。改進后的算法主要采用隨機化的混淆技術(shù)實現(xiàn)了代碼混淆的多樣性，從而大幅度提高已有控制流平整混淆算法的混淆強度。此外，算法還通過

3、控制混淆深度實現(xiàn)了混淆強度與執(zhí)行開銷的平衡，確保程序在實現(xiàn)高強度混淆的同時，降低其執(zhí)行開銷。
　　 (2)設(shè)計并實現(xiàn)了一種C＃源代碼混淆工具——CFFO(Control Flow Flattening Obfuscator)，對CFFO的設(shè)計目標(biāo)、系統(tǒng)結(jié)構(gòu)、工作流程等內(nèi)容進行詳細介紹，并給出系統(tǒng)運行實例，通過實例進一步論證了新算法的有效性和準(zhǔn)確性。
　　 (3)對CFFO進行功能和性能測試，白盒測試結(jié)果表明CFFO不存在