基于控制流平展化代碼變形技術(shù)的研究.pdf

1、代碼變形技術(shù)是軟件保護技術(shù)的關(guān)鍵技術(shù)之一，屬于針對逆向工程與加密技術(shù)互補的安全分支。代碼變形技術(shù)按照類型分為詞法變形、數(shù)據(jù)變形和控制流變形。本文主要研究了基于控制流平展化的控制流變形。
　　在學(xué)術(shù)界普遍認為詞法變形和數(shù)據(jù)變形對于攻擊者所花費的時間遠小于控制流變形所帶來的逆向變換時間。因此，控制流變形是非常有效的一種變形方式。在控制流變形方面，硬件支持的控制流混亂方法由于當前計算機結(jié)構(gòu)仍然是主流，寄希望與更好的軟件方法。不透明謂詞方

2、法雖然有良好的實驗結(jié)果，但是沒有正式的理論基礎(chǔ)。并進進程保護方法雖然有良好的理論基礎(chǔ)，但是對原有代碼的負載性較高?？刂屏髌秸够椒ú坏姓降睦碚摶A(chǔ)，并且對原有代碼的負載性較低，因此是一種比較好的方法。但是，控制流平展化方法存在調(diào)度變量問題以及平展化特征，并且代碼復(fù)雜性可以進一步提高。
　　本文通過對控制流平展化的仔細研究提出了兩個改進，調(diào)度變量動態(tài)賦值算法和構(gòu)造插入偽代碼塊算法，進一步隱藏了原始代碼的控制流信息。前者針對控制流

3、平展化算法中的調(diào)度變量很容易在靜態(tài)分析獲得基本塊之間的跳轉(zhuǎn)關(guān)系，因此結(jié)合網(wǎng)絡(luò)中鏈路狀態(tài)路由思想針對調(diào)度變量進行保護，并給出了具體保護算法。后者是通過引入不透明謂詞的思想，使得真實代碼基本塊和偽代碼基本塊混合存在，達到了代碼控制流混亂的目的。實驗結(jié)果表明改進后控制流平展化具有很好的變形能力，同時提高了逆向工程的難度，使得原始代碼進一步得到保護。實驗取得較好的結(jié)果。
　　根據(jù)控制流平展化技術(shù)的詳細研究，本文提出了一個多種控制流變形方式