一种具有指令集随机化的代码虚拟化保护系统

• 作者: 房鼎益 李光辉 汤战勇 陈晓江
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 安全系统 虚拟机 保护系统 指令集 逆向工程
• 年，卷（期）: 2016,（3）
• 页码范围: 28-33
• 页数: 6页
• 分类号: TP309.7
• 语种: 中文
• DOI: 10.13245/j.hust.160306

摘要

为了提高攻击者逆向分析软件程序的难度,结合代码虚拟化保护技术,研究并实现了保护系统 ISR-VMP（具有指令集随机化的虚拟机保护）．ISR-VMP 通过将本地 x86指令转换成自定义的虚拟指令,在程序运行过程中,由一个虚拟解释器解释执行生成的虚拟指令,从而实现程序中对应的本地 x86指令的功能．另外,ISR-VMP 还采用了指令集随机化的技术,使得软件在保护后具有代码多样性的效果,能够进一步阻碍攻击者的逆向分析．理论分析和实验结果显示：ISR-VMP 能够在较小的时空消耗基础上大幅增加攻击者逆向分析的难度,提高软件的安全性．