基于Windows平臺的目標(biāo)代碼混淆.pdf

1、逆向工程領(lǐng)域的進(jìn)步與發(fā)展，一方面提高了對軟件的分析能力；另一方面，惡意的逆向分析給軟件安全帶來更大的挑戰(zhàn)。針對日益嚴(yán)重的軟件安全問題，除了法律方面出臺與知識產(chǎn)權(quán)相關(guān)法律法規(guī)對軟件產(chǎn)品加以保護(hù)以外，軟件開發(fā)者這邊也是采用了許許多多的軟件保護(hù)技術(shù)。本文所研究探討的是一種抵制靜態(tài)逆向分析的軟件保護(hù)技術(shù)——目標(biāo)代碼混淆，并最終實(shí)現(xiàn)了一個(gè)基于Windows平臺的目標(biāo)代碼混淆器。 本文從介紹常見的軟件保護(hù)技術(shù)入手，引出了一種新的軟件保護(hù)技術(shù)

2、，就是代碼混淆技術(shù)。代碼混淆技術(shù)是一種非常年輕的軟件保護(hù)技術(shù)，它的興起緣于跨平臺的JAVA語言的迅猛發(fā)展。代碼混淆的思想應(yīng)用到目標(biāo)代碼上就出現(xiàn)了目標(biāo)代碼混淆，它不同于對源代碼的混淆和對中間代碼的混淆。本文介紹了逆向工程的分析技術(shù)，并引入目標(biāo)代碼混淆的概念，介紹了目標(biāo)代碼混淆技術(shù)的分類，并通過大量的實(shí)例盡可能地詳細(xì)介紹現(xiàn)有的目標(biāo)代碼混淆技術(shù)。根據(jù)逆向工程靜態(tài)分析的特點(diǎn)，了解靜態(tài)分析對控制流信息的依賴，本文研究三種對抗靜態(tài)分析的混淆變換技術(shù)

3、，分別是控制流信息隱藏技術(shù)，代碼節(jié)分段加密技術(shù)以及增強(qiáng)型隨機(jī)花指令技術(shù)。 控制流隱藏技術(shù)從靜態(tài)分析對控制跳轉(zhuǎn)信息的依賴出發(fā)，修改目標(biāo)代碼中子函數(shù)直接調(diào)用指令成為間接調(diào)用指令，使得調(diào)用指令的目的地址需要在運(yùn)行時(shí)動(dòng)態(tài)確定，從而隱藏控制流信息。代碼節(jié)分段加密技術(shù)通過對目標(biāo)代碼文件中的代碼節(jié)采用隨機(jī)分段加密技術(shù)使得代碼數(shù)據(jù)完全改變。增強(qiáng)型隨機(jī)花指令技術(shù)一改傳統(tǒng)在無條件指令后面插入花指令的方法，通過構(gòu)造花指令環(huán)境以及不透明斷言的應(yīng)用，構(gòu)造