Java class文件的混淆技術(shù)研究.pdf

1、軟件安全問題自計算機(jī)軟件誕生以來就一直存在，并且愈加受到人們的廣泛關(guān)注。而Java作為面向?qū)ο笳Z言的翹楚，其最廣受好評的“一次編譯，到處運行”的跨平臺移植性實現(xiàn)的基礎(chǔ)就是其class文件和JVM的獨特運行機(jī)制。class文件并不是面向本地機(jī)器的機(jī)器碼，而是面向JVM的二進(jìn)制碼。因而相比之下，其反編譯難度大大降低，更容易遭到破解。而代碼混淆技術(shù)為這一問題提供了較好的解決思路。
　　 在眾多的代碼混淆方法中，控制流混淆以良好的混淆強(qiáng)

2、度和可控性得到了廣泛的應(yīng)用，其中Chenxi Wang等人的研究頗具代表性。本文通過對經(jīng)典混淆算法的分析研究，從工程實際的考慮出發(fā)，認(rèn)為在實際運用中僅僅關(guān)注代碼混淆轉(zhuǎn)換的強(qiáng)度與抗性較為片面，應(yīng)當(dāng)將混淆后的額外開銷統(tǒng)籌考慮。因此，本文以Chenxi Wang的經(jīng)典算法為基礎(chǔ)，在該混淆算法上進(jìn)行改進(jìn)，通過控制混淆深度限制分支數(shù)，以求在運行代價和混淆強(qiáng)度之間達(dá)到某種平衡，既不造成運行過載，也不會大量損失混淆強(qiáng)度。同時對于該算法實現(xiàn)一個小型計算