可執(zhí)行程序的反編譯.pdf

1、隨著計算機軟件的廣泛應用,可執(zhí)行程序的反編譯已成為軟件逆向工程的重要研究領域,在可執(zhí)行程序的移植、商業(yè)軟件的安全性分析、軟件的加解密分析、軟件復用等方面充分顯示其應用價值.針對主流反編譯軟件沒有解決好的文件格式識別、代碼和數(shù)據(jù)分離、簽名識別等問題,課題進行了重點研究.我們分析了反編譯的幾種主要模式,選擇了一種適合于可執(zhí)行程序反編譯的結(jié)構(gòu)化反編譯模式,該模式主要由文件格式識別、代碼和數(shù)據(jù)分離、簽名識別這三個階段組成.在文件格式識別階段采用

2、Autocoder方法解析文件的代碼段、數(shù)據(jù)段、輸入段等特殊字段.在代碼和數(shù)據(jù)分離階段,分析了傳統(tǒng)的直接對代碼段實行靜態(tài)分離易產(chǎn)生偽代碼的缺點,設計了一種利用程序入口地址和函數(shù)調(diào)用地址等特點來進行啟發(fā)式的靜態(tài)分離算法,并將該分離算法和動態(tài)分離有效的結(jié)合起來用于可執(zhí)行程序的反編譯.在簽名識別階段,利用動態(tài)庫函數(shù)引用特點,實現(xiàn)了一種重定位模式比較的簽名方法,解決了編譯器簽名和靜態(tài)庫簽名的識別率低、速度慢的缺點;基于可執(zhí)行程序動態(tài)庫的輸入表不