基于微軟COFF平臺的中間代碼混淆技術(shù)研究.pdf

1、反匯編和反編譯等逆向技術(shù)的不斷發(fā)展，對二進(jìn)制程序代碼的分析和理解產(chǎn)生了重大影響，在一定程度上解決了系統(tǒng)漏洞查找、程序代碼優(yōu)化等諸多難題。但是逆向技術(shù)的快速發(fā)展同時也帶來了消極的一面，即全球軟件盜版率逐年上升。作為最直接，也是最有效的對抗軟件盜版的措施——軟件保護(hù)技術(shù)也得到了長足的發(fā)展。在軟件保護(hù)的研究領(lǐng)域當(dāng)中，代碼混淆技術(shù)能夠在不改變被保護(hù)程序運(yùn)行行為的前提下，能夠有效的提高逆向分析的難度，因而該技術(shù)在近年的研究當(dāng)中受到諸多關(guān)注。

2、>　　 本文以目前研究最為廣泛的基于源代碼以及目標(biāo)代碼的代碼混淆技術(shù)作為研究基礎(chǔ)，從這兩種代碼混淆技術(shù)的不足出發(fā)，提出了一種新型的，基于微軟COFF（Common Object File Format）平臺的中間代碼混淆技術(shù)。主要研究工作如下:
　　 首先，將中間代碼混淆技術(shù)主要分為反匯編，混淆，代碼生成三個階段。針對反匯編階段，本文提出了針對obj文件（微軟平臺下的中間代碼文件）的反匯編算法。該算法能夠在最大程度上提取出ob

3、j文件中的代碼和數(shù)據(jù)，同時對符號表中符號進(jìn)行重定位地址回填，最終反匯編生成語法格式正確的，且能夠被正確編譯的匯編源文件。
　　 其次，對于中間代碼混淆的第二個階段，即代碼混淆階段，本文提出了三種專門針對中間代碼的混淆算法，包括敏感指令隱藏算法、等效花指令序列生成算法、指令控制流亂序算法。這三種算法分別從隱藏敏感指令、稀釋核心代碼、打亂程序控制流程三個不同方面來提供保護(hù)。同時三者間能夠相互任意組合，并且可通過指定迭代次數(shù)來自由控制

4、混淆強(qiáng)度。
　　 再次，在上述研究工作的基礎(chǔ)上，本文實(shí)現(xiàn)了基于微軟COFF平臺的中間代碼混淆系統(tǒng)。該系統(tǒng)集成了obj反匯編模塊、中間代碼混淆模塊、編譯鏈接模塊，能夠?qū)蝹€或多個obj文件進(jìn)行反匯編、混淆，并最終生成能夠抵抗逆向分析的可執(zhí)行程序。
　　 隨后，針對中間代碼混淆系統(tǒng)的功能和性能兩方面進(jìn)行了測試和分析。測試主要分為兩部分，第一部分對obj反匯編器進(jìn)行測試，第二部分中間代碼混淆算法進(jìn)行測試。
　　 最后，