一种基于Huffman和LZW编码的移动应用混淆方法

• 作者: 孔浩浩 张淼 徐国爱 於剑波 李承泽
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 二进制 混淆 隐蔽性 Huffman LZW 白盒AES加密
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 信息系统安全专题
• 页码范围: 2264-2280
• 页数: 17页
• 分类号: TP311
• 字数: 11787字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005181

摘要

二进制混淆技术在规避恶意软件分析、防止利用逆向工程篡改中扮演着重要的角色,一些广泛使用的混淆技术关注于基于语法的检测,基于语义的分析技术在很多年前也已经被提出以防止逃避检测.近年来,一些考虑到统计特征和基于语义的二进制混淆技术开始被提出,这些方法开始关注混淆的隐蔽性,但总体来说效率较低或无法同时考虑到安全性的要求.提出一种针对Android移动应用的、基于Huffman编码和LZW编码的二进制混淆技术,同时将强度、开销和隐蔽性等考虑在内,具备规避基于统计特性和语义特征检测的能力.该技术构造混淆所需的指令编码表,一方面利用编码表对原始指令序列进行置乱,提高混淆技术的隐蔽性;另一方面,将核心编码表从代码执行数据段分离,通过白盒AES加密的方式在提高混淆技术本身安全性的同时隐藏密钥及密钥查找算法.研发出该技术工具原型ObfusDroid.最后,从安全强度、开销、平台适应性和隐蔽性这几个方面,对该技术进行评估和阐述.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐国爱	北京邮电大学网络空间安全学院	40	486	13.0	20.0
2	张淼	北京邮电大学网络空间安全学院	9	50	5.0	7.0
3	李承泽	北京邮电大学网络空间安全学院	3	7	1.0	2.0
4	於剑波	北京邮电大学网络空间安全学院	1	6	1.0	1.0
5	孔浩浩	北京邮电大学网络空间安全学院	1	6	1.0	1.0