应用变形引擎实现的软件动态保护方法研究.pdfVIP

小型微型计算机系统 2013 年7 月第7 期 Joumal of αrinese Compu田Systems Vol. 34 No.7 2013 应用变形引擎实现的软件动态保护方法研究 王怀军，房鼎益，汤战勇，辛强伟 (西北大学信息科学与技术学院西北大学·爱迪德物联网信息安全联合实验室，西安 710127 ) E-mail: hjwang(脱@163. ∞m 摘 要:通过对软件动态保护的研究，提出了应用变形引擎实现的软件动态保护方法.将待保护软件的重要代码片段从软件中 删除，利用自修改变形技术构造这些重要代码片段的变形引擎，在软件执行过程中，将它们依次还原并执行;同时，根据一些代 码片段的执行时间控制变形子引擎的调度;并且利用动态加解密技术对变形子引擎进行保护.这种方法大大增加了软件攻击者 成功逆向该软件所需的时间和精力.最后通过实验说明软件安全强度的提高对性能造成了一定的影响. 关键词:软件动态保护;变形引擎;自修改:动态加解密 中国分类号: 1凹09 文献标iR码:A 文章编号:1仪lO-1220( 2013) 07-1462-(滔 Research 00 伽So配ware Dynamic Protectioo by Usiog Metamorphic Eogine WANG Huai才回，FANG 四ng-yi ， TANG Zhan-yong , XIN Qiang-wei (Sch∞1 of Infonnation Science and Technology ,Nor由west University ,NWU-Irdeto Net- Security Joint Lab (N1SL) ,Xian 710127 , China) Abstract:ηrrough rese町lring on so食ware d归amic protection , the metamo甲hic engines based methoo is propo时.τbe methoo de- letes the important code segments from 由e software that to be pro蜘ted and genera阳由e metamorphic enginωof 也.ese c创e segmen也 by se也modifying 也chnology. When protf妇也d 50ftware is executiJ毡， restoring them into specific 1ωation. M回nwhi1e ，也ωrding to executing time of 50me cOOe segments , contro11ing 也e dispatch of the metamo叩lhic sub-en伊les. A1so , d归田园c en町酬。n and de- cryption is used to 阴阳t the m巳tamorphic sub-en脾es. 币le me由.00 can incre蹦出le and energy to reverse 50食ware for software at- tackers. By experimen毡， it affects the softwareI s performance in some extent when impro由gsoftware 阻uritys出ngth. Key words: software d:严lamic pr。他ction j metamorphic engines j self-m叫i穹ingj伽lamic encryption and decryption 和复杂度. 1 引言 论文主要从以下几个方面进行阐述:第二节介绍软件保 护相关技术的研究;第三节引人该动态变形引擎的机理分析: 软件逆向分析使得软件行业出现大范围的不正当竞争现 第四节给出关