花指令模糊變換策略研究與實(shí)現(xiàn).pdf

1、本文對(duì)代碼模糊變換技術(shù)中的花指令模糊變換進(jìn)行了深入研究?；ㄖ噶罴蠢止?jié)或垃圾指令，被添加到程序代碼中，可起到迷惑反匯編器的作用。在軟件保護(hù)領(lǐng)域，是對(duì)抗靜態(tài)分析的有效手段之一。目前花指令的實(shí)現(xiàn)形式主要有兩種，一種是在機(jī)器代碼中添加，一種是在源程序代碼中添加。本文主要探討第一種情況。 本文首先分析了相關(guān)課題的研究背景和研究狀況，然后又介紹了花指令模糊變換中所使用的相關(guān)技術(shù)，如PE文件結(jié)構(gòu)、反匯編方法、逆向工程以及代碼模糊變換評(píng)測(cè)方

2、法等內(nèi)容。 在相關(guān)研究的基礎(chǔ)上，本文根據(jù)目前花指令模糊變換方法簡(jiǎn)單，容易被相關(guān)工具自動(dòng)去除等問(wèn)題提出了兩種改進(jìn)方法：“JMP擴(kuò)展”和“JMC變換”，研究了這兩種策略的工作流程和算法描述。與此同時(shí)，對(duì)花指令模糊變換的邏輯一致性問(wèn)題進(jìn)行了簡(jiǎn)單探討，說(shuō)明了經(jīng)過(guò)花指令模糊變換并不改變程序的邏輯性。 最后，論文介紹了自編寫(xiě)的花指令變換軟件JCEE。介紹了系統(tǒng)所采用的關(guān)鍵數(shù)據(jù)結(jié)構(gòu)與系統(tǒng)實(shí)現(xiàn)方法。對(duì)可執(zhí)行程序進(jìn)行了變換，分析了變換的結(jié)