一种采用嵌套虚拟机的软件保护方案.pdfVIP

小型微型计算机系统 2011 年2 月第2 期 Joumal of Chlnese 臼mputer Systems Vol. 32 NO.2 2011 …种采用嵌套虚拟机的软件保护方某 杨明l 飞黄刘生1 ， 2 1 (中国科学技术大学计算机科学技术系，安徽合肥2筑lO27 ) 2 (安徽省讨算与通讯软件重点实磁室，安徽合肥 23∞27) E.mail: myang@mail.ustc.edu.cn 摘 要:随着逆向工程的发展，传统的众多保护方法已线不再适合现代软件保护的要求.给出了一种新的基于虚拟机的保护方 案，将本地机器码译成虚拟指令并由虚拟机解籍和执行，抽象了软件语义，使得逆向工程师极难理解高层尿程序逻辑翩此外，方 案中采用了嵌套多重虚拟机技术，逆向工程师不把前一重突破就无法展开对下一重的分析，从而使得该软件保护方案极大提高 了安全性. 关键询:虚拟机:软件保护;代码海捕;逆向工程;解释璐 ~图分提号: TP3ω 文献标识码:A 文章编号:1α)0-1220(2011 )归。237-05 Software Protection Scheme Via N帽ted Virtual Machine 12 YANG 如你Ig1.2 ,HUANG Liu-sheng • 1 (Department of Co呻脚r Science. Universi吃y ofScie附e and Tec阳， ology of Ch阳.H.吃fei 230027. China) 2 (Anhui Province Key Laboralory of S，伽ore in Co叩uting and Communication. H.刷23阳7. China) Abs阳ct :With the development of rev町se en到nee由.g ， previous 阳ditional me伽叫sωprotc妃tso企ware do not meet the need of mod幡 em 80武ware protection. A new virωal咀achine-bωed scheme is proposed. It encαles the local machine instructions into virtual in- structio邸， which are interpre他d and executed by the virtual machine. Theωftware semantics is alωabstrac能d.ηùs makes the re. verse en脾leers very hard to understand the high level 10，到c of the original program. Moreover , nested 吼阳al machine 阳hnique is a阳 dopted in the scheme. Thus a reverse engineer has ω 如lIy understand the prior layer before he can proceed with the next layer. By thls , a high security for softw剧叭。阳tion is achiev时. Key words: virtual machlne; so加are prol:f骂tion; code obfuscation; reverse en必nee阳g; int呻re恤 件保护就是逆向工程该软件的代价超过编写一套间样类似软 1 引|窗 件的代价.只要能切实增加逆向工程的工作辑和难度，软件保 软件产品的知识产权保护一直是软件行业的一个囊要问 护是可以达到预期目的的，比如好的软件保护能保证软件被 题，随着逆向工程工具的发展和进步，传统的诸多软件保护方