基于变形的二进制代码混淆技术研究

• 作者: 姜河 张聪 房鼎益 李光辉 王怀军
• 来源期刊: 四川大学学报（工程科学版）
• 学科: 工学
• 关键词: 二进制代码混淆 迭代变形 变形引擎 多样性
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 第七届中国可信计算与信息安全学术会议(CTCIS 2013)推
• 页码范围: 14-21
• 页数: 8页
• 分类号: TP309.7
• 字数: 8080字
• 语种: 中文

摘要

二进制代码保护技术不受源码语言约束,适用性更广.结合等价变形、控制流混淆、动态加解密等技术,研究并实现了二进制代码混淆保护原型系统MEPE.在MEPE中,基于拆分或替换指令的操作,以及算术和逻辑等价式,设计等价变形规则及对应的等价变形模板函数,对二进制代码进行等价变形.通过理论分析,证明了变形的多样性效果;利用控制流混淆对变形后代码块进行“切片乱序”,由地址跳转表管理跳转地址,并通过动态加解密对其进行保护;深入分析循环体中被保护指令对时间开销的影响,提出了与指令循环深度相关联的迭代次数与切片粒度的计算方法.MEPE具有保护强度可调节、功能可扩展、保护效果多样、性能消耗低等特点.通过实验分析迭代次数、切片粒度对时间消耗的影响,验证了对循环体中被保护指令控制的作用和意义,以及保护效果的多样性.经过MEPE处理后的二进制代码在时间损耗较小的情况下,可有效增加攻击者静态和动态分析的难度,提高了二进制可执行代码的安全性.