代碼虛擬化的反混淆技術(shù)研究.pdf

1、為了對抗軟件逆向工程，當(dāng)前很多商業(yè)軟件中的敏感代碼都會被代碼虛擬保護技術(shù)保護起來。代碼保護技術(shù)會將程序的原始機器指令轉(zhuǎn)換成只有虛擬機才能解釋執(zhí)行的虛擬機字節(jié)碼，對于每個被保護的應(yīng)用程序而言，這些虛擬機字節(jié)碼和虛擬機都是唯一的。經(jīng)過虛擬化保護的程序的運行開銷會增加，并且很難被維護和調(diào)試，因此代碼虛擬保護技術(shù)同樣可被惡意軟件用來逃脫殺毒軟件對其程序中惡意代碼的檢測。
　　本文中，我們對代碼虛擬化保護器做了一個深入的研究，提出一個可簡化

2、虛擬機代碼的通用反混淆方法。我們的方法首先從程序中精確地定位出字節(jié)碼的譯碼解釋流程，并將程序中嵌入的虛擬機劃分為若干處理函數(shù)，隨后將處理函數(shù)中與虛擬機的狀態(tài)更新相關(guān)的指令提取出來，對齊進行優(yōu)化并翻譯成易讀的中間語言，便于逆向工程師進行分析。
　　我們開發(fā)了一個叫“夜鶯”的二進制翻譯工具，可自動地對Intel x86和x64二進制程序進行反混淆。我們使用了三種不同的商業(yè)代碼混淆器對一組開源的反代碼混淆測試程序進行混淆，結(jié)果顯示本文的