一种基于虚拟机Handler动态加解密的软件保护方法及实现

• 作者: 谢鑫 陈亮 马凌
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 逆向分析 虚拟机保护 动态加密和解密 内存转储 断点调试
• 年，卷（期）: 2017,（12）
• 所属期刊栏目: 信息技术交流
• 页码范围: 321-325,333
• 页数: 6页
• 分类号: TP3
• 字数: 4142字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2017.12.060

摘要

考虑到Handler序列为逆向分析者的重点攻击对象.针对Handler指令序列的内存转储分析以及起始和终止点的断点分析,提出一种基于虚拟机Handler动态加解密的软件保护方法,在基于虚拟机的软件保护方法上,增加加密和解密代码模块,并将所有Handler进行加密保存.当程序执行到某个Handler时,先将加密过的Handler进行解密并执行,执行完成后再次对其进行加密,直到所有Handler序列执行结束.实验和分析表明:该方法能够有效防止攻击者对于Handler的起始和终止位置进行断点调试分析和内存转储分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马凌		29	40	3.0	6.0
2	谢鑫		2	1	1.0	1.0
3	陈亮		3	1	1.0	1.0