基于Windows平臺的目標代碼混淆.pdf

1、逆向工程領域的進步與發(fā)展，一方面提高了對軟件的分析能力；另一方面，惡意的逆向分析給軟件安全帶來更大的挑戰(zhàn)。針對日益嚴重的軟件安全問題，除了法律方面出臺與知識產權相關法律法規(guī)對軟件產品加以保護以外，軟件開發(fā)者這邊也是采用了許許多多的軟件保護技術。本文所研究探討的是一種抵制靜態(tài)逆向分析的軟件保護技術——目標代碼混淆，并最終實現了一個基于Windows平臺的目標代碼混淆器。 本文從介紹常見的軟件保護技術入手，引出了一種新的軟件保護技術

2、，就是代碼混淆技術。代碼混淆技術是一種非常年輕的軟件保護技術，它的興起緣于跨平臺的JAVA語言的迅猛發(fā)展。代碼混淆的思想應用到目標代碼上就出現了目標代碼混淆，它不同于對源代碼的混淆和對中間代碼的混淆。本文介紹了逆向工程的分析技術，并引入目標代碼混淆的概念，介紹了目標代碼混淆技術的分類，并通過大量的實例盡可能地詳細介紹現有的目標代碼混淆技術。根據逆向工程靜態(tài)分析的特點，了解靜態(tài)分析對控制流信息的依賴，本文研究三種對抗靜態(tài)分析的混淆變換技術

3、，分別是控制流信息隱藏技術，代碼節(jié)分段加密技術以及增強型隨機花指令技術。 控制流隱藏技術從靜態(tài)分析對控制跳轉信息的依賴出發(fā)，修改目標代碼中子函數直接調用指令成為間接調用指令，使得調用指令的目的地址需要在運行時動態(tài)確定，從而隱藏控制流信息。代碼節(jié)分段加密技術通過對目標代碼文件中的代碼節(jié)采用隨機分段加密技術使得代碼數據完全改變。增強型隨機花指令技術一改傳統(tǒng)在無條件指令后面插入花指令的方法，通過構造花指令環(huán)境以及不透明斷言的應用，構造