Android平臺(tái)下應(yīng)用程序保護(hù)方案的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、移動(dòng)網(wǎng)絡(luò)的持續(xù)發(fā)展推動(dòng)了智能手機(jī)的迅速普及。Android系統(tǒng)更是由于自身開(kāi)放性，一經(jīng)推出便迅速成為移動(dòng)終端最為流行的系統(tǒng)。與此同時(shí)，Android平臺(tái)也在面臨著越來(lái)越多的安全問(wèn)題，給開(kāi)發(fā)者和消費(fèi)者帶來(lái)很多困擾。Android應(yīng)用程序面臨的主要問(wèn)題有：二次重打包，知識(shí)產(chǎn)權(quán)侵犯、應(yīng)用程序被逆向破解等。
　　為了增強(qiáng)軟件安全性，國(guó)內(nèi)外學(xué)者研究出了許多軟件保護(hù)技術(shù)，如：軟件水印、軟件防篡改、代碼混淆。其中，代碼混淆技術(shù)的主要思想是通過(guò)各

2、種混淆策略對(duì)應(yīng)用程序進(jìn)行語(yǔ)義保持不變的轉(zhuǎn)換，進(jìn)一步降低代碼可讀性，加大破解者對(duì)混淆后代碼的分析難度，從而在一定程度上加強(qiáng)了軟件安全性。由于成本低實(shí)用性強(qiáng)，代碼混淆已成為最受青睞的應(yīng)用程序保護(hù)技術(shù)。該技術(shù)目前大都應(yīng)用在PC平臺(tái)，且基于A(yíng)ndroid平臺(tái)字節(jié)碼級(jí)別的代碼混淆技術(shù)研究還不成熟，常用的技術(shù)集中在變量名重命名等簡(jiǎn)單變換。
　　為了進(jìn)一步發(fā)揮代碼混淆技術(shù)在A(yíng)ndroid系統(tǒng)上的作用，本文在研究針對(duì)其他平臺(tái)和語(yǔ)言的代碼混淆技術(shù)基

3、礎(chǔ)上，結(jié)合Android平臺(tái)本身特點(diǎn)，提出一種面向A ndroid平臺(tái)Dalvik字節(jié)碼層次的控制流混淆算法。本文的主要工作包括：
　　首先，對(duì)比分析經(jīng)典的控制流混淆算法，在此基礎(chǔ)上提出了本文的混淆方案。第一次實(shí)現(xiàn)了Dalvik字節(jié)碼層次的控制流混淆，并成功的解決了由于A(yíng)ndroid平臺(tái)校驗(yàn)機(jī)制的存在而引起的字節(jié)碼無(wú)法成功運(yùn)行的問(wèn)題；通過(guò)對(duì)傳統(tǒng)控制流混淆方案的優(yōu)化，豐富了混淆手段，實(shí)現(xiàn)了代碼執(zhí)行開(kāi)銷(xiāo)和混淆強(qiáng)度的平衡。
　　然

4、后，實(shí)現(xiàn)了基于Dalvik字節(jié)碼的控制流圖（CFG）構(gòu)建。傳統(tǒng)CFG的節(jié)點(diǎn)都是以基本塊為單位，本文根據(jù)混淆需要，動(dòng)態(tài)地決定控制流圖的節(jié)點(diǎn)展開(kāi)層次。在輸出字節(jié)碼文件時(shí)，以結(jié)構(gòu)塊為單位，將具有邏輯相關(guān)性的結(jié)構(gòu)塊位置隨機(jī)打亂，進(jìn)一步增加混淆強(qiáng)度。
　　最后，進(jìn)行混淆測(cè)試。在完成混淆工具的設(shè)計(jì)與實(shí)現(xiàn)后，結(jié)合代碼混淆的評(píng)估標(biāo)準(zhǔn)，根據(jù)Android程序的特性，從代碼量、執(zhí)行開(kāi)銷(xiāo)、語(yǔ)義復(fù)雜度等角度對(duì)混淆工具進(jìn)行測(cè)試，并與主流混淆工具 Progu