反逆向工程技术研究-控制理论与控制工程专业论文.docxVIP

RESEARCH OF THE ANTIREVERSING ENGINEERING TECHNIQUES A Dissertation submitted in fulfillment of the requirements of the degree of MASTER OF PHILOSOPHY from Shandong University of Science and Technology by Liu Zhen Supervisor: Professor Zhang Kairu College of Information and Electrical Engineering May 2008 声 明 本人呈交给山东科技大学的这篇硕士学位论文，除了所列参考文献和世所公认的文 献外，全部是本人在导师指导下的研究成果。该论文资料尚没有呈交于其它任何学术机 关作鉴定。 硕士生签名： 日 期： AFFIRMATION I declare that this dissertation, submitted in fulfillment of the requirements for the award of Master of Philosophy in Shandong University of Science and Technology, is wholly my own work unless referenced of acknowledge. The document has not been submitted for qualification at any other academic institute. Signature: Date: 摘 要 随着计算机技术的飞速发展，计算机所带来的直接与间接的经济效益无法以数字形 容，由此也更加促进了计算机软硬件，尤其是软件的飞速发展。与此同时也出现了针对 软件程序的逆向工程，利用逆向工程技术，可以比较方便的将未经过任何保护的程序通 过汇编的方式回译出来，本篇文章就是针对逆向技术研究相对应的反逆向技术，以提高 程序的健壮程度。 本文研究反逆向工程的相关技术和具体实现方法，主要存在以下内容： 1．研究了逆向工程中一些最为基本的原理及使用的工具，重点介绍了 OllyDbg、 SoftICE、WinDbg 和 IDA Pro 这几款目前应用最为广泛的逆向工程工具。 2．针对逆向工程对于反逆向工程技术进行理论性的研究，分析得出反逆向工程的关 键是要在程序的数据流与控制流方面进行适当的处理以达到迷惑调试软件与逆向者的目 的。在此基础上，本文探讨了包括消除符号信息、代码加密、反调试技术、混淆返回便 器、代码混淆、控制流变换、数据变换这几个主要的反逆向技术，重点讲述了暗晦谓词 及表译码这两种控制流变换技术，以及针对如今流行的．NET 所使用的代码混淆技术， 解决了对于逆向技术的迷惑与混淆以达到防止逆向的作用。 3．本文采用分析与实例相结合的方法对于研究的理论与算法进行论述与剖析，所使 用的例子都是最为基础与简单的汇编或者内联汇编代码，然后在此基础上逐步加入相关 的算法与各种技术，通过使用逆向常用的调试工具以证明这些技术与算法的可行性，最 后得出正确的结论。 关键词：逆向技术 反逆向技术 数据流 控制流 ．NET 汇编 内联汇编 调试器 ABSTRACT As the fast development of the computer technology, the computer brings great economic benefit, and then accelerates the development of computer software and hardware, especially the software development. As a result, the reversing engineering appears aim at the software engineering, adopts the reversing engineering, we can easily to reverse the program which was not well protected by compile. This paper researches the antireversing engineering to protect the program and improves its healthy. The paper studies the technique of antireversing engineering and it