基于JAVA代码的混淆技术研究-计算机技术专业论文.docxVIP

独创性（或创新性）声明 本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成 果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其 他人已经发表或撰写过的研究成果；也不包含为获得桂林电子科技大学或其它教育机 构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已 在论文中做了明确的说明并表示了谢意。 申请学位论文与资料若有不实之处，本人承担一切相关责任。 本人签名： 日期： 关于论文使用授权的说明 本人完全了解桂林电子科技大学有关保留和使用学位论文的规定，即：研究生在 校攻读学位期间论文工作的知识产权单位属桂林电子科技大学。本人保证毕业离校 后，发表论文或使用论文工作成果时署名单位仍然为桂林电子科技大学。学校有权保 留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容， 可以允许采用影印、缩印或其它复制手段保存论文。（保密的论文在解密后遵守此规 定） 本学位论文属于保密在 年解密后适用本授权书。 本人签名： 日期： 导师签名： 日期 摘要 摘 要 由于 Sun 公司已经免费提供 JVM 的源代码，并且 Java 源代码被编译成字节码存 储在 Java.class 文件中，而这些 Java.class 文件格式的规范又是可公开获取的，这使得 有技术背景的任何人都能很轻易地编写出可以处理、修改或转换.class 文件的工具。 虽然 Java 应用程序能够“编写一次，随处运行”，但这种环境的架构方式使 Java 程 序远比本机应用程序更容易被黑客逆向工程。现在保护 Java 程序比较实用的方法就 是对 Java 代码进行混淆变换，增加程序被逆向分析的难度，使其被反编译后可理解 性很差，以此达到保护 Java 软件的目的。 目前，很多的代码混淆技术对代码进行混淆变换之后，虽然增加了 Java 源程序 的复杂度以及抗攻击能力，但与此同时也在很大程度上增加了程序的执行开销。为了 提高基于垃圾代码的控制流混淆方法的优化效果，针对插入分支垃圾代码以及循环垃 圾代码会引入大量的额外开销的问题，本文从软件保护中代码混淆技术出发，对代码 混淆技术的研究现状和原理、混淆算法攻击以及基于控制流混淆技术进行了深入的探 索和研究，提出基于 Java 代码控制混淆中插入垃圾代码的改进方案。本文主要工作 如下： 1. 基于 Java 代码控制流混淆算法中，其插入分支垃圾代码，能够在一定程度上 增加程序的复杂度，但是由于插入差异性较大的垃圾代码时，很容易被攻击者静态分 析所识破，因此为了进一步增强 Java 程序的安全性，本文提出所插入的垃圾代码必 须具备一定的相关性，这样可以进一步增加 Java 软件被逆向分析的难度。 2. 基于 Java 代码的控制流混淆算法中，所插入的分支垃圾代码以及循环垃圾代 码，在程序执行时所有垃圾代码都会被执行，这会在很大程度上增加系统的开销，为 此本文提出一种非全执行的控制流混淆算法。相比一般的控制流混淆算法，该算法既 能在一定程度上保持原有程序的复杂度，又能不会给 Java 程序带来过多的系统执行 开销。 3. 由于近几年一些主流的反编译软件其针对性极强，类型单一的混淆算法，已 经不再能满足软件安全性的要求，本文提出引入标识符重名的混淆方法。标识符重命 名方法与其他种类的混淆方法相比，其优势在于给系统带来的额外开销非常小，并且 能为软件增加一定的安全性。 论文工作研究表明，新的混淆变换方法，不仅能在一定程度上保护 Java 软件的 安全，同时还能很好的保证软件的执行效率，具有较高的实用价值。 关键字：代码混淆；混淆技术；逆向分析；Java 代码；垃圾代码 I Abstract Sun Company has provided free JVM source code which has been compiled into bytecode stored in Java.class files, and the norm of these Java.class file format is publicly accessible, which makes that anyone with technical background can easily compile a tool that can handle, modify or conversion the .class files. Java application can write once, run anywhere, but the architectural approach of this environment makes Java programs more easily b