Android平臺下應(yīng)用程序保護方案的設(shè)計與實現(xiàn).pdf

1、移動網(wǎng)絡(luò)的持續(xù)發(fā)展推動了智能手機的迅速普及。Android系統(tǒng)更是由于自身開放性，一經(jīng)推出便迅速成為移動終端最為流行的系統(tǒng)。與此同時，Android平臺也在面臨著越來越多的安全問題，給開發(fā)者和消費者帶來很多困擾。Android應(yīng)用程序面臨的主要問題有：二次重打包，知識產(chǎn)權(quán)侵犯、應(yīng)用程序被逆向破解等。
　　為了增強軟件安全性，國內(nèi)外學(xué)者研究出了許多軟件保護技術(shù)，如：軟件水印、軟件防篡改、代碼混淆。其中，代碼混淆技術(shù)的主要思想是通過各

2、種混淆策略對應(yīng)用程序進行語義保持不變的轉(zhuǎn)換，進一步降低代碼可讀性，加大破解者對混淆后代碼的分析難度，從而在一定程度上加強了軟件安全性。由于成本低實用性強，代碼混淆已成為最受青睞的應(yīng)用程序保護技術(shù)。該技術(shù)目前大都應(yīng)用在PC平臺，且基于Android平臺字節(jié)碼級別的代碼混淆技術(shù)研究還不成熟，常用的技術(shù)集中在變量名重命名等簡單變換。
　　為了進一步發(fā)揮代碼混淆技術(shù)在Android系統(tǒng)上的作用，本文在研究針對其他平臺和語言的代碼混淆技術(shù)基

3、礎(chǔ)上，結(jié)合Android平臺本身特點，提出一種面向A ndroid平臺Dalvik字節(jié)碼層次的控制流混淆算法。本文的主要工作包括：
　　首先，對比分析經(jīng)典的控制流混淆算法，在此基礎(chǔ)上提出了本文的混淆方案。第一次實現(xiàn)了Dalvik字節(jié)碼層次的控制流混淆，并成功的解決了由于Android平臺校驗機制的存在而引起的字節(jié)碼無法成功運行的問題；通過對傳統(tǒng)控制流混淆方案的優(yōu)化，豐富了混淆手段，實現(xiàn)了代碼執(zhí)行開銷和混淆強度的平衡。
　　然

4、后，實現(xiàn)了基于Dalvik字節(jié)碼的控制流圖（CFG）構(gòu)建。傳統(tǒng)CFG的節(jié)點都是以基本塊為單位，本文根據(jù)混淆需要，動態(tài)地決定控制流圖的節(jié)點展開層次。在輸出字節(jié)碼文件時，以結(jié)構(gòu)塊為單位，將具有邏輯相關(guān)性的結(jié)構(gòu)塊位置隨機打亂，進一步增加混淆強度。
　　最后，進行混淆測試。在完成混淆工具的設(shè)計與實現(xiàn)后，結(jié)合代碼混淆的評估標(biāo)準(zhǔn)，根據(jù)Android程序的特性，從代碼量、執(zhí)行開銷、語義復(fù)雜度等角度對混淆工具進行測試，并與主流混淆工具 Progu