基于異常的中間語言代碼混淆器的設計與實現(xiàn).pdf

1、如今平板電腦，智能手機，Mac電腦等已經越來越多的進入了人們的生活，以往Window和Intel的組合不再獨大。為了使得很多應用程序一次編寫之后都可以在各種平臺運行，類似于Java這種中間性語言就越來越受到歡迎，Toibe剛剛發(fā)布的2012年3月份編程語言中，Java依然排行第一。但是Java等中間性語言很容易受到逆向工程的攻擊，因為它們是定義完善，開源，以及以字節(jié)碼執(zhí)行的語言。所以，需要使用一種比較安全的保護Java等程序的方法，混淆

2、，即把一個程序的源代碼轉變?yōu)楦鼜碗s，但是語義一致，運行結果也相同的代碼。通常代碼混淆包括改變控制流，改變標識符名字，移除一些與程序運行無關的信息等。目前對于混淆的研究一般集中在“增加不透明謂詞來改變控制流”，“加入多余語句”，“改變標識符名字”等方法上。
　　本文首先對基于控制流的混淆方法進行了細致的研究，提出了一些改進，在此基礎上提出了一個全新的方法，通過Java等語言的異常機制來混淆程序代碼：在普通分支中加入異常指令，并且把正

3、確分支的入口地址放到異常處理表中，再添加一些欺騙和多余的分支起迷惑作用，程序通過異常處理表查詢并且跳轉到正確的分支執(zhí)行。我們還對基于異常的代碼混淆方法進行了擴展和改進，提出了間接異常鏈接和多重異常鏈接的方法，這兩種方法增加了分支的數量和分支的復雜度，從而使反編譯器和反混淆器更難以破解。以上述理論為基礎，設計和實現(xiàn)了一個Java混淆器，可以對Java編譯生成的類文件進行六種不同的混淆，指定混淆強度和最大時間開銷，還可以對類文件進行控制流圖