基于源代码植入的针对函数指针数组的反代码迷惑研究.pdfVIP

基于源代码植入的针对函数指针数组的反代码迷惑木 卿海军1钟诚1张莲2 1广西大学计算机与电子信息学院，南宁530004 2广西大学人事处，南宁530004 摘要：代码迷惑是以提高代码理解难度及增加逆向工程难度为目的的一种程序变换技术。基于函 数指针数组的代码迷惑技术使得函数的调用关系变得难以分析，该技术的控制流变换又使得数据流及 控制流的分析变得复杂。本文提出一种基于源代码植入的针对函数指针数组的反迷惑技术，它将程序 运行时的动态信息记录下来以达到反迷惑的效果，经过对迷惑处理后的程序进行一定的简化，可使得 源程序的分析精度得以提高、分析复杂度也得以降低。 关奠词：代码迷惑反代码迷惑函数指针源代码植入 1引 言 代码迷惑【I】是针对恶意主机问题而提出的一种保护客户代码的技术，它通过对代码进行程序变换，提 高变换后代码的理解难度，以及增加逆向工程的实施难度，以此来达到保护客户代码的目的。构造代码迷 惑算法的研究已经比较成熟【2】。文献【l，3】对此有较全面的分类与综述。然而代码迷惑算法脆弱性方面的研 究还