代碼虛擬化的反混淆技術研究.pdf

1、為了對抗軟件逆向工程，當前很多商業(yè)軟件中的敏感代碼都會被代碼虛擬保護技術保護起來。代碼保護技術會將程序的原始機器指令轉換成只有虛擬機才能解釋執(zhí)行的虛擬機字節(jié)碼，對于每個被保護的應用程序而言，這些虛擬機字節(jié)碼和虛擬機都是唯一的。經(jīng)過虛擬化保護的程序的運行開銷會增加，并且很難被維護和調試，因此代碼虛擬保護技術同樣可被惡意軟件用來逃脫殺毒軟件對其程序中惡意代碼的檢測。
　　本文中，我們對代碼虛擬化保護器做了一個深入的研究，提出一個可簡化

2、虛擬機代碼的通用反混淆方法。我們的方法首先從程序中精確地定位出字節(jié)碼的譯碼解釋流程，并將程序中嵌入的虛擬機劃分為若干處理函數(shù)，隨后將處理函數(shù)中與虛擬機的狀態(tài)更新相關的指令提取出來，對齊進行優(yōu)化并翻譯成易讀的中間語言，便于逆向工程師進行分析。
　　我們開發(fā)了一個叫“夜鶯”的二進制翻譯工具，可自動地對Intel x86和x64二進制程序進行反混淆。我們使用了三種不同的商業(yè)代碼混淆器對一組開源的反代碼混淆測試程序進行混淆，結果顯示本文的