Java class文件的混淆技術(shù)研究.pdf

1、軟件安全問(wèn)題自計(jì)算機(jī)軟件誕生以來(lái)就一直存在，并且愈加受到人們的廣泛關(guān)注。而Java作為面向?qū)ο笳Z(yǔ)言的翹楚，其最廣受好評(píng)的“一次編譯，到處運(yùn)行”的跨平臺(tái)移植性實(shí)現(xiàn)的基礎(chǔ)就是其class文件和JVM的獨(dú)特運(yùn)行機(jī)制。class文件并不是面向本地機(jī)器的機(jī)器碼，而是面向JVM的二進(jìn)制碼。因而相比之下，其反編譯難度大大降低，更容易遭到破解。而代碼混淆技術(shù)為這一問(wèn)題提供了較好的解決思路。
　　 在眾多的代碼混淆方法中，控制流混淆以良好的混淆強(qiáng)

2、度和可控性得到了廣泛的應(yīng)用，其中Chenxi Wang等人的研究頗具代表性。本文通過(guò)對(duì)經(jīng)典混淆算法的分析研究，從工程實(shí)際的考慮出發(fā)，認(rèn)為在實(shí)際運(yùn)用中僅僅關(guān)注代碼混淆轉(zhuǎn)換的強(qiáng)度與抗性較為片面，應(yīng)當(dāng)將混淆后的額外開(kāi)銷(xiāo)統(tǒng)籌考慮。因此，本文以Chenxi Wang的經(jīng)典算法為基礎(chǔ)，在該混淆算法上進(jìn)行改進(jìn)，通過(guò)控制混淆深度限制分支數(shù)，以求在運(yùn)行代價(jià)和混淆強(qiáng)度之間達(dá)到某種平衡，既不造成運(yùn)行過(guò)載，也不會(huì)大量損失混淆強(qiáng)度。同時(shí)對(duì)于該算法實(shí)現(xiàn)一個(gè)小型計(jì)算