一種基于控制流平整的代碼混淆算法研究與實(shí)現(xiàn).pdf

1、目前計(jì)算機(jī)安全領(lǐng)域內(nèi)一個重要的研究內(nèi)容就是對抗惡意主機(jī)攻擊的軟件保護(hù)技術(shù)。軟件保護(hù)技術(shù)包括基于硬件的保護(hù)方式和基于軟件的保護(hù)方式，代碼混淆是一種有效實(shí)用的基于軟件的保護(hù)技術(shù)。代碼混淆是指對代碼進(jìn)行語義保留的轉(zhuǎn)換，使得轉(zhuǎn)換后的程序可讀性差，攻擊者從中難以獲取有價值的信息，從而達(dá)到軟件保護(hù)、防止軟件盜版的目的。目前對代碼混淆技術(shù)的研究主要集中在控制混淆和數(shù)據(jù)混淆上，這兩種混淆方式具有較好的混淆強(qiáng)度和耐受性，但同時會增加混淆后程序的執(zhí)行開銷。

2、
　　 本文提出了一種基于控制流平整的代碼混淆算法，在提高程序的復(fù)雜度和抗攻擊能力的同時，保證其執(zhí)行開銷，使混淆強(qiáng)度與執(zhí)行開銷有機(jī)結(jié)合。同時設(shè)計(jì)并實(shí)現(xiàn)了一種C＃源代碼混淆工具。本文主要工作如下：
　　 (1)研究當(dāng)前代碼混淆技術(shù)，針對現(xiàn)有控制流平整混淆算法高混淆強(qiáng)度下執(zhí)行開銷過載的缺陷做出新的改進(jìn)。改進(jìn)后的算法主要采用隨機(jī)化的混淆技術(shù)實(shí)現(xiàn)了代碼混淆的多樣性，從而大幅度提高已有控制流平整混淆算法的混淆強(qiáng)度。此外，算法還通過

3、控制混淆深度實(shí)現(xiàn)了混淆強(qiáng)度與執(zhí)行開銷的平衡，確保程序在實(shí)現(xiàn)高強(qiáng)度混淆的同時，降低其執(zhí)行開銷。
　　 (2)設(shè)計(jì)并實(shí)現(xiàn)了一種C＃源代碼混淆工具——CFFO(Control Flow Flattening Obfuscator)，對CFFO的設(shè)計(jì)目標(biāo)、系統(tǒng)結(jié)構(gòu)、工作流程等內(nèi)容進(jìn)行詳細(xì)介紹，并給出系統(tǒng)運(yùn)行實(shí)例，通過實(shí)例進(jìn)一步論證了新算法的有效性和準(zhǔn)確性。
　　 (3)對CFFO進(jìn)行功能和性能測試，白盒測試結(jié)果表明CFFO不存在