路徑模糊-基于條件異常跳轉(zhuǎn)的代碼混淆技術(shù).pdf

1、當(dāng)前，保護(hù)軟件知識(shí)產(chǎn)權(quán)，防止軟件信息泄漏越來(lái)越受到人們的關(guān)注。在軟件攻擊技術(shù)中，逆向工程是主流的軟件分析技術(shù)，它能夠通過(guò)逆向分析推理出用戶(hù)輸入與程序路徑分支之間的對(duì)應(yīng)關(guān)系。這種技術(shù)可以用來(lái)從事一些惡意行為，例如發(fā)現(xiàn)并利用漏洞進(jìn)行軟件攻擊以及竊取軟件信息等，這將嚴(yán)重威脅軟件的內(nèi)部邏輯信息以及知識(shí)產(chǎn)權(quán)。
　　 針對(duì)各種軟件攻擊技術(shù)，本文提出了一種新的基于條件異常隱藏路徑的代碼混淆技術(shù)——路徑模糊技術(shù)。首先，列舉并分析了當(dāng)前的軟件攻擊

2、技術(shù)，其中重點(diǎn)分析了逆向工程技術(shù)。其次，在介紹代碼混淆技術(shù)及其評(píng)價(jià)指標(biāo)的基礎(chǔ)上，提出了路徑模糊技術(shù)：利用條件異常代碼替換條件跳轉(zhuǎn)指令來(lái)隱藏程序的路徑分支信息，使用不透明謂詞技術(shù)引入偽造的路徑分支來(lái)平衡由條件異常技術(shù)產(chǎn)生的程序指令分布上的差異，通過(guò)構(gòu)造條件異常處理函數(shù)來(lái)實(shí)現(xiàn)程序的跳轉(zhuǎn)。最后，對(duì)提出的技術(shù)進(jìn)行強(qiáng)度、彈性、隱蔽性以及開(kāi)銷(xiāo)等方面的評(píng)價(jià)指標(biāo)分析，并通過(guò)實(shí)驗(yàn)進(jìn)行驗(yàn)證。實(shí)驗(yàn)結(jié)果表明，路徑模糊技術(shù)具有較好的強(qiáng)度、彈性、隱蔽性以及很小的開(kāi)