一種基于控制流平整的代碼混淆算法研究與實現(xiàn).pdf

1、目前計算機安全領域內一個重要的研究內容就是對抗惡意主機攻擊的軟件保護技術。軟件保護技術包括基于硬件的保護方式和基于軟件的保護方式，代碼混淆是一種有效實用的基于軟件的保護技術。代碼混淆是指對代碼進行語義保留的轉換，使得轉換后的程序可讀性差，攻擊者從中難以獲取有價值的信息，從而達到軟件保護、防止軟件盜版的目的。目前對代碼混淆技術的研究主要集中在控制混淆和數(shù)據(jù)混淆上，這兩種混淆方式具有較好的混淆強度和耐受性，但同時會增加混淆后程序的執(zhí)行開銷。

2、
　　 本文提出了一種基于控制流平整的代碼混淆算法，在提高程序的復雜度和抗攻擊能力的同時，保證其執(zhí)行開銷，使混淆強度與執(zhí)行開銷有機結合。同時設計并實現(xiàn)了一種C＃源代碼混淆工具。本文主要工作如下：
　　 (1)研究當前代碼混淆技術，針對現(xiàn)有控制流平整混淆算法高混淆強度下執(zhí)行開銷過載的缺陷做出新的改進。改進后的算法主要采用隨機化的混淆技術實現(xiàn)了代碼混淆的多樣性，從而大幅度提高已有控制流平整混淆算法的混淆強度。此外，算法還通過

3、控制混淆深度實現(xiàn)了混淆強度與執(zhí)行開銷的平衡，確保程序在實現(xiàn)高強度混淆的同時，降低其執(zhí)行開銷。
　　 (2)設計并實現(xiàn)了一種C＃源代碼混淆工具——CFFO(Control Flow Flattening Obfuscator)，對CFFO的設計目標、系統(tǒng)結構、工作流程等內容進行詳細介紹，并給出系統(tǒng)運行實例，通過實例進一步論證了新算法的有效性和準確性。
　　 (3)對CFFO進行功能和性能測試，白盒測試結果表明CFFO不存在