路徑模糊-基于條件異常跳轉(zhuǎn)的代碼混淆技術(shù).pdf

1、當(dāng)前，保護軟件知識產(chǎn)權(quán)，防止軟件信息泄漏越來越受到人們的關(guān)注。在軟件攻擊技術(shù)中，逆向工程是主流的軟件分析技術(shù)，它能夠通過逆向分析推理出用戶輸入與程序路徑分支之間的對應(yīng)關(guān)系。這種技術(shù)可以用來從事一些惡意行為，例如發(fā)現(xiàn)并利用漏洞進行軟件攻擊以及竊取軟件信息等，這將嚴重威脅軟件的內(nèi)部邏輯信息以及知識產(chǎn)權(quán)。
　　 針對各種軟件攻擊技術(shù)，本文提出了一種新的基于條件異常隱藏路徑的代碼混淆技術(shù)——路徑模糊技術(shù)。首先，列舉并分析了當(dāng)前的軟件攻擊

2、技術(shù)，其中重點分析了逆向工程技術(shù)。其次，在介紹代碼混淆技術(shù)及其評價指標(biāo)的基礎(chǔ)上，提出了路徑模糊技術(shù)：利用條件異常代碼替換條件跳轉(zhuǎn)指令來隱藏程序的路徑分支信息，使用不透明謂詞技術(shù)引入偽造的路徑分支來平衡由條件異常技術(shù)產(chǎn)生的程序指令分布上的差異，通過構(gòu)造條件異常處理函數(shù)來實現(xiàn)程序的跳轉(zhuǎn)。最后，對提出的技術(shù)進行強度、彈性、隱蔽性以及開銷等方面的評價指標(biāo)分析，并通過實驗進行驗證。實驗結(jié)果表明，路徑模糊技術(shù)具有較好的強度、彈性、隱蔽性以及很小的開