軟件防反汇编技术研究.docVIP

本文由070341328贡献 pdf文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 第 26 卷第 12 期 2009 年 12 月 　 计 算 机 应 用 研 究 App lication Research of Computers 软件防反汇编技术研究 尚 　 , 谷大武 涛 (上海交通大学 计算机科学与工程系 , 上海 200240 ) 摘 　 : 为了保护软件所有权 ,根据一般的反汇编算法的特征 ,提出代码重叠 、 要 跳转地址重定向和控制流混淆等 几种代码混淆技术 。这些技术能使反汇编结果出现混淆 ,误导攻击者对程序理解 , 从而提高软件防反汇编的能 力 ,有效地阻止对软件的逆向分析 ,保护了软件的知识产权 。 关键词 : 软件保护 ; 逆向分析 ; 代码混淆 ; 程序理解 ; 反汇编 doi: 10. 3969 / j issn. 1001 2 . 3695. 2009. 12. 043 引言 随着计算机技术普及与应用 ,计算机软件产业迅速发展起 来 ,针对软件的各种攻击和未授权使用以及盗版复制等行为越 来越多 ,软件安全成为保护知识产权的关键 。目前的计算机软 汇编工具或动态调试工具等逆向分析技术对软件可执行版本 对软件进行窜改进而窃取软件知识产权 。软件逆向分析技术 包括针对软件的反汇编 [ 1, 2 ] 和反编译 [ 3 ] 两个部分 。反汇编技 术是把可执行二进制机器码反汇编成为基本可读的汇编语言 程序代码的方法 , 一般包含静态反汇编技术和动态反汇编技 术 [ 4 ] 。静态反汇编是把二进制代码一次性全部翻译为汇编代 码 ,它的耗时与二进制文件大小成正比 ; 动态反汇编是通过人 为可读的汇编代码 。反编译技术是把汇编程序进一步反编译 为可读性更强的高级语言代码 。为了维护知识产权 ,目前常用 技术来抵抗各种非法使用 。 件基本上是以二进制代码形式发布的 ,攻击者通常利用静态反 进行分析破解 ,通过寻找软件漏洞或抽取其核心算法等方式 , 为分析载入到反汇编器的二进制程序 ,捕捉运行特征指令翻译 的办法是通过法律打击非法行为 ,另外就是开发出软件防窜改 软件防窜改技术 [ 5 ] 是目前主要的软件保护技术 , 主要包 括许可认证方式 、 水印技术 [ 6 ] 、 窜改验证技术 、 软件加密等 , 或 行文件进行逆向分析 。这些技术总体上是软件开发的过程利 让软件通过网络运行在服务器端 ,这样防止敌手获取软件可执 导 ,主要研究方向为密码学与信息安全 . 收稿日期 : 2009 202 226; 修回日期 : 2009 203 223 　　 基金项目 : 国家“863 ” 计划资助项目 ( 2006AA01Z405) 作者简介 : 尚涛 ( 1985 2) , 男 , 陕西安康人 , 硕士研究生 , 主要研究方向为软件安全 ( shangtaohit@ yahoo. com. cn) ; 谷大武 ( 1970 2 ) , 男 , 教授 , 博 中图分类号 : TP311 　　　 文献标志码 : A 　　　 文章编号 : 1001 23695 ( 2009 ) 12 24553 205 SHANG Tao, GU Da 2 wu Research on resistance to disassembly of softw are (D ept of Com puter S cience Engineering, S hangha i J iaotong U niversity, S hangha i 200240, Ch ina) . Abstract: In o rder to p rotect the p roperty of softw are, according to the characteristics of general disassembly algorithm s, this paper p rovided code overlap, jump ing address redirection and obfuscation of control flow etc. several app roaches in code ob2 fuscation technologies These app roaches are able to make the disassembly p rocess go away, and m isdirect the adversaries’ . c