可執(zhí)行程序的反編譯.pdf

1、隨著計算機(jī)軟件的廣泛應(yīng)用,可執(zhí)行程序的反編譯已成為軟件逆向工程的重要研究領(lǐng)域,在可執(zhí)行程序的移植、商業(yè)軟件的安全性分析、軟件的加解密分析、軟件復(fù)用等方面充分顯示其應(yīng)用價值.針對主流反編譯軟件沒有解決好的文件格式識別、代碼和數(shù)據(jù)分離、簽名識別等問題,課題進(jìn)行了重點(diǎn)研究.我們分析了反編譯的幾種主要模式,選擇了一種適合于可執(zhí)行程序反編譯的結(jié)構(gòu)化反編譯模式,該模式主要由文件格式識別、代碼和數(shù)據(jù)分離、簽名識別這三個階段組成.在文件格式識別階段采用

2、Autocoder方法解析文件的代碼段、數(shù)據(jù)段、輸入段等特殊字段.在代碼和數(shù)據(jù)分離階段,分析了傳統(tǒng)的直接對代碼段實(shí)行靜態(tài)分離易產(chǎn)生偽代碼的缺點(diǎn),設(shè)計了一種利用程序入口地址和函數(shù)調(diào)用地址等特點(diǎn)來進(jìn)行啟發(fā)式的靜態(tài)分離算法,并將該分離算法和動態(tài)分離有效的結(jié)合起來用于可執(zhí)行程序的反編譯.在簽名識別階段,利用動態(tài)庫函數(shù)引用特點(diǎn),實(shí)現(xiàn)了一種重定位模式比較的簽名方法,解決了編譯器簽名和靜態(tài)庫簽名的識別率低、速度慢的缺點(diǎn);基于可執(zhí)行程序動態(tài)庫的輸入表不