基于微軟COFF平臺的中間代碼混淆技術(shù)研究.pdf

1、反匯編和反編譯等逆向技術(shù)的不斷發(fā)展，對二進制程序代碼的分析和理解產(chǎn)生了重大影響，在一定程度上解決了系統(tǒng)漏洞查找、程序代碼優(yōu)化等諸多難題。但是逆向技術(shù)的快速發(fā)展同時也帶來了消極的一面，即全球軟件盜版率逐年上升。作為最直接，也是最有效的對抗軟件盜版的措施——軟件保護技術(shù)也得到了長足的發(fā)展。在軟件保護的研究領(lǐng)域當中，代碼混淆技術(shù)能夠在不改變被保護程序運行行為的前提下，能夠有效的提高逆向分析的難度，因而該技術(shù)在近年的研究當中受到諸多關(guān)注。

2、>　　 本文以目前研究最為廣泛的基于源代碼以及目標代碼的代碼混淆技術(shù)作為研究基礎(chǔ)，從這兩種代碼混淆技術(shù)的不足出發(fā)，提出了一種新型的，基于微軟COFF（Common Object File Format）平臺的中間代碼混淆技術(shù)。主要研究工作如下:
　　 首先，將中間代碼混淆技術(shù)主要分為反匯編，混淆，代碼生成三個階段。針對反匯編階段，本文提出了針對obj文件（微軟平臺下的中間代碼文件）的反匯編算法。該算法能夠在最大程度上提取出ob

3、j文件中的代碼和數(shù)據(jù)，同時對符號表中符號進行重定位地址回填，最終反匯編生成語法格式正確的，且能夠被正確編譯的匯編源文件。
　　 其次，對于中間代碼混淆的第二個階段，即代碼混淆階段，本文提出了三種專門針對中間代碼的混淆算法，包括敏感指令隱藏算法、等效花指令序列生成算法、指令控制流亂序算法。這三種算法分別從隱藏敏感指令、稀釋核心代碼、打亂程序控制流程三個不同方面來提供保護。同時三者間能夠相互任意組合，并且可通過指定迭代次數(shù)來自由控制

4、混淆強度。
　　 再次，在上述研究工作的基礎(chǔ)上，本文實現(xiàn)了基于微軟COFF平臺的中間代碼混淆系統(tǒng)。該系統(tǒng)集成了obj反匯編模塊、中間代碼混淆模塊、編譯鏈接模塊，能夠?qū)蝹€或多個obj文件進行反匯編、混淆，并最終生成能夠抵抗逆向分析的可執(zhí)行程序。
　　 隨后，針對中間代碼混淆系統(tǒng)的功能和性能兩方面進行了測試和分析。測試主要分為兩部分，第一部分對obj反匯編器進行測試，第二部分中間代碼混淆算法進行測試。
　　 最后，