對(duì)MSIL代碼和本地代碼的保護(hù)算法及實(shí)現(xiàn).pdf

1、計(jì)算機(jī)軟件是一種極易復(fù)制篡改的特殊商品，加上各種政治經(jīng)濟(jì)和文化的原因，使得目前對(duì)于軟件的知識(shí)產(chǎn)權(quán)保護(hù)十分薄弱，本文提出了幾種技術(shù)手段，力圖在技術(shù)上提高對(duì)軟件知識(shí)產(chǎn)權(quán)的保護(hù)力度。 本文首先列舉了目前存在的保護(hù)技術(shù)，包括硬件輔助的軟件保護(hù)技術(shù)，加殼技術(shù)，代碼混淆技術(shù)，軟件水印技術(shù)，防篡改技術(shù)等等。 在此基礎(chǔ)上本文提出了3個(gè)自己的保護(hù)算法：基于自動(dòng)機(jī)的指令自修改技術(shù)：ABSMC(automatabasedselfmodifyc

2、ode)技術(shù)是對(duì)傳統(tǒng)的混淆技術(shù)的一種改進(jìn)；自適應(yīng)動(dòng)態(tài)圖水印技術(shù)：SADGW(SelfAdaptiveDynamicGraphWatermarks)是對(duì)動(dòng)態(tài)圖水印技術(shù)的發(fā)展；超粒度混雜技術(shù)[46]：HGI(HyperGranularityImmingling)和基于瘦虛擬機(jī)的指令集交替技術(shù)[56]：TVMBISA(thinvirtualmachinebasedinstructionsetalternation)是對(duì)傳統(tǒng)的加殼技術(shù)的一種改進(jìn)

3、。并且本文在提出這些算法后，分析說(shuō)明了這些算法在保證運(yùn)行效率的情況下，能大大提高了目標(biāo)軟件的安全性。 ABSMC技術(shù)的基本思想是，在目標(biāo)軟件中插入許多會(huì)隨著程序的運(yùn)行而發(fā)生改變的代碼(使用自動(dòng)機(jī)控制代碼的變化)，由于很多代碼都是在程序運(yùn)行的時(shí)候動(dòng)態(tài)生成的，所以攻擊者很難從靜態(tài)代碼直接得到目標(biāo)軟件的意圖，也就是說(shuō)本技術(shù)能有效的防止攻擊者的靜態(tài)分析，并且在一定程度上能減緩攻擊者的動(dòng)態(tài)調(diào)試的進(jìn)行，所以比過(guò)去的混淆技術(shù)在安全性方面有很大

4、的提高。 SADGW技術(shù)是根據(jù)以往針對(duì)動(dòng)態(tài)圖水印技術(shù)的各種攻擊方法，而提出的改進(jìn)方案。自適應(yīng)動(dòng)態(tài)圖水印技術(shù)分析目標(biāo)軟件的數(shù)據(jù)結(jié)構(gòu)，然后提取出一部分放到水印中去，然后對(duì)使用這部分?jǐn)?shù)據(jù)結(jié)構(gòu)的代碼進(jìn)行混淆。這樣攻擊者對(duì)目標(biāo)軟件中的水印修改的時(shí)候，就會(huì)造成目標(biāo)軟件的數(shù)據(jù)結(jié)構(gòu)被修改，最終導(dǎo)致目標(biāo)軟件運(yùn)行失敗。 HGI技術(shù)是對(duì)本地代碼進(jìn)行保護(hù)的，它通過(guò)高安全性的加密算法，對(duì)目標(biāo)軟件進(jìn)行分割加密，保證內(nèi)存中只有一塊是明文的表示形式。并

5、且各個(gè)塊之間都要進(jìn)行校驗(yàn)，所以大大提高了攻擊者的攻擊難度。而TVMBISA在HGI的基礎(chǔ)上，利用瘦虛擬機(jī)在保證安全行的前提下，大大提高了運(yùn)行效率。 本文實(shí)現(xiàn)了一個(gè)可擴(kuò)展的保護(hù)系統(tǒng)：FisherProtector，用于對(duì)目標(biāo)代碼進(jìn)行保護(hù)。本系統(tǒng)包括反匯編，反編譯，用戶(hù)要求控制，各種保護(hù)插件(每種插件是一種保護(hù)算法的實(shí)現(xiàn))。通過(guò)本系統(tǒng)不但為本文的算法提供了實(shí)踐的平臺(tái)，并且以后的各種算法，只要符合本文提出的接口標(biāo)準(zhǔn)，都可以借助本系統(tǒng)運(yùn)