基于程序流敏感的自修改代码混淆方法.pdfVIP

CN43—1258／TP 计算机工程与科学 2ol2年第 34卷第 l期 ISSN 1007—130X COMPUTERENGINEERING SCIENCE Vo1．34，No．1，2O12 文章编号 ：1007—130X(2012)01—0079—07 基于程序流敏感的 自修改代码混淆方法 A Program Flow——SensitiveSelf——Modifying CodeObfuscationM ethod 何炎祥 ，陈 勇，吴 伟 ，陈 念 ，徐 超 ，刘健博 。苏 雯 HE Yan—xiang，CHEN Yong，W U W ei，CHEN Nian。XU Chao，LIU Jian—bo。SU W en (武汉大学计算机学院软件工程国家重点实验室 ，湖北 武汉 430072) (StateKeyLabofSoftwareEngineering， SchoolofComputerScience，WuhanUniversity，Wuhan430072，China) 摘 要 ：自修改代码混淆方法是一种隐藏程序重要信 息的有效技术。为减少代码混淆造成的额外开 销而又不影响代码混淆的质量，利用程序流敏感分析方法选择 比较重要的指令进行混淆。为提 高代码混 淆的质量，有效地 防止反汇编 ，提 出一个二步比较混淆模型。该模型包括两个子混淆器，混淆器 1采用程 序流敏感分析方法获得混淆的指令并产生两个混淆代码文件和一个混淆代码映射文件 。混淆器2通过比 较两个混淆代码文件精确地定位混淆指令在二进制代码 中的位置 ，然后利 用混淆代码映射文件对二进制 代码进行混淆，以进一步提高代码混淆的质量。通过实验分析 ，混淆后二进制文件的额外开销只占整个代 码的3 左右，并且混淆后 的反 汇编代码 明显异于原始的反 汇编代码，甚至出现了一些无法识别的错误指 令 。 Abstract：Self—modifyingcodeobfuscationisan effectivetechniquetohidetheimportantinformation ofprograms．Inthispaper，wefocuson reducingthecostofobfuscatedcodesandenhancingthedegree ofobfuscationtOuseaflow—sensitivemethodtoselecttheobfuscatedcodesthatareimportantrelatively suchascontrolinstructionandproposeatwo—stepcomparingobfuscationmodelthatcan locatetheob— fuscatedinstructionsinbinarycodespreciselythatcanhelpchangethesecodestoillegalcodestodefense thedisassembly．ThemodelcontainstwOparts．Thefirstpartusestheflow—sensitiveanalysestogetthe obfuscatedinstructionsandgeneratetwoobfuscatedcodesandoneobfuscatedcodemappingfile．Then， thesecondpartcomparesthesetwo obfuscated codestogeneratethefinalobfuscated codescontaining theillegalinstructioncodesbasedon theobfuscated codemapping file．Through theexperiments，the obfuscatedinstructionsareabout3 ofthewholecodesandthedisassemblecodesaremuch different withthesourcecodesandevensomeerrorinstructionsappear