ia-64 linux平台上的elf文件加壳技术研究-research on elf file shell technology on ia - 64 linux platform.docxVIP

第一章绪论1.1研究背景软件是数字产品，其复制成本相当低，并且复制不会降低软件的质量。非法破译者可以采用反编译和逆向工程等技术来分析软件，进而发现软件的技术细节和掌握软件的逻辑流程，以便为盗版软件提供可能。盗版软件有着巨大的危害性，会直接影响企业开发新软件的积极性，间接损害了消费者的利益。而实现对盗版的完全防范是困难的，所以只能提高防盗版的水平，这就需要设计好的保护方法来提高软件的防盗版能力[1]。软件的防盗版、防修改一直是计算机安全领域的一个重要课题。软件加密技术是保护软件的重要手段，这些加密措施能给软件的非法拷贝或非法破译造成障碍，在一定程度上增加了软件的破解难度。现在软件加密防破解的最好的一种方法就是对软件加壳。当前在Internet上有很多黑客工具(如ProDump、FileInof等)都能够侦测出应用程序是在用哪个软件加密和加壳，或者是在用哪个软件编译。因此，保护软件的最好方法之一是用自己设计的壳，这将会给非法破译者的破译工作带来很大的难度，进而提高了自身软件的安全性。计算机的发展经历了8位、16位和32位。2001年，HP与Intel发布了一款他们携手研发的、基于IA-64平台的CPU——安腾(Itanium)处理器，它的发布标志着计算机从32位进入64位。安腾处理器是Intel第一款64位的CPU产品，具有64位寻址能力和64位宽的寄存器。随着64位的到来和不断发展，面向64位应用领域的软件也会不断涌现。但是无论是32位软件还是64位软件，其内部核心技术往往是该软件的命脉，一旦被他人窃取或非法复制，由此受到的经济损失是无法估计的。因此，64位软件将面临和32位软件一个同样的问题——如何有效的防止软件被非法破解。1.2IA-64平台上加壳技术的研究现状目前，在32位平台上的软件加壳技术已经相当成熟，不仅在Windows平台上的PE格式文件的加壳技术方面有了很深的研究，同时也给予Linux平台上的ELF格式文件以很好的保护。加壳后的程序能够有效防范静态分析和增加动态分析的难度。32位平台上的加壳软件根据对原程序实施保护方式的不同大致可以分为以下两类[2]：一类是压缩2IA-64Linux平台上的ELF文件加壳技术研究(Packers)壳，另一类是保护(Protectors)壳。压缩壳的主要目的是减小软件的体积，例如ASPacK、UPX和PECompact等。而保护壳则用上了各种反跟踪反调试技术，目的是保护程序不被调试、跟踪和脱壳等，其加壳后的软件大小不是主要考虑因素，例如ASProtect、ArmadillO、Themida和EXECrptor等。随着加壳技术的发展与逐步完善，这两类加壳软件间的界线越来越模糊，很多加壳软件除具有较强的压缩性能，同时也有了较强的保护性能。和32位平台上的加壳技术研究的繁荣形成鲜明对比的是在IA-64平台上的加壳技术研究却是一片空白。无论是在网上还是在各类期刊杂志上都找不到任何相关的案例，而且有关于IA-64平台和ELF64格式的详细资料也是寥寥无几。这也给本文的研究带来挑战。1.3本文的研究内容本文的背景本文所涉及的研究课题来源于某研究所。在该所将软件产品交付给客户使用的过程中，为了保护该所自己的知识产权和核心技术不被客户所破译是摆在该所面前迫在眉睫的问题。客户的需求本课题是根据该研究所的软件保护需求而提出的，主要是为了保护IA-64Linux平台上的ELF格式文件，目标是在IA-64Linux平台上实现ELF文件的反静态分析和反动态跟踪功能，防止被他人破解，进而保护软件的安全。1.3.3本文所做的工作本文的主要工作内容有以下几个方面：??系统的介绍IA-64Linux平台；??详细分析了IA-64Linux平台上的主流可执行文件格式——ELF64文件格式；??说明了IA-64Linux平台上的系统调用；??探讨了ELF文件的加壳技术；??深入研究了目前主流的跟踪技术和反跟踪技术，并根据IA-64的特性，提出了在IA-64平台上程序的反跟踪反调试功能的具体实现；??简要介绍了IA-64Linux平台上的汇编语言——安腾汇编语言；??详细说明了IA-64平台上ELF文件加壳的设计与实现。1.4本文的结构第一章首先介绍了本文的研究背景；然后说明了本文的来源、研究现状、研究内容和所要完成的工作；最后简要叙述了论文的结构安排。第二章，首先系统的介绍了IA-64平台；其次简要叙述IA-64Linux平台上的汇编语言——安腾汇编语言；最后分析了IA-64Linux平台上的主流可执行文件格式——ELF64文件格式。第三章，首先分析了加壳、加壳技术和壳的加载过程；其次研究了目前主流的跟踪技术和反跟踪技术；最后依据目前主流的反跟踪技术给予的启示，并结合IA-64平台的特性，提出了本文的反静态分析与反动态