基于反调试的JavaScript代码保护方法研究

• 作者: 张凡 房鼎益 王怀军 董浩 陈晓江
• 来源期刊: 四川大学学报（工程科学版）
• 学科: 工学
• 关键词: HTML5 JavaScript代码保护 反调试
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 第八届中国可信计算与信息安全学术会议(CTCIS 2014)推
• 页码范围: 27-35
• 页数: 9页
• 分类号: TP309
• 字数: 7650字
• 语种: 中文
• DOI: 10.15961/j.jsuese.2015.01.004

摘要

为了消除攻击者动态调试JavaScript代码给HTML5应用程序带来的安全威胁,提出一种基于反调试的代码保护方法.在深入分析Firefox及Chrome浏览器中调试器工作原理的基础上,探索了主流浏览器平台中调试器运行时的特征.基于调试器特征构造检测调试行为的JavaScript代码片,并结合针对调试行为的响应策略达到反动态调试目的.通过攻击实例验证了该方法的有效性,在不影响程序性能的前提下提升了Web应用程序的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王怀军	西安理工大学计算机科学与工程学院	12	52	4.0	7.0
2	张凡	西北大学-爱迪德物联网信息安全联合实验室	2	16	2.0	2.0