基于融合编译的软件多样化保护方法

• 作者: 熊小兵 舒辉 康绯
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 软件保护 多样化 融合编译 内存执行 底层虚拟机 中间表示
• 年，卷（期）: 2020,（6）
• 所属期刊栏目: 专栏:网络应用与防护技术
• 页码范围: 13-24
• 页数: 12页
• 分类号: TP393
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2020075

摘要

针对现有主流保护方法存在的特征明显、模式单一等问题,以LLVM开源编译框架为基础,提出了一种基于融合编译的软件多样化保护方法,该方法将目标软件进行随机化加密处理,并在编译层面与掩护软件进行深度融合,通过内存执行技术,将加密后的目标软件进行解密处理,进而在内存中以无进程的形式执行,利用掩护代码的多样性、融合策略的随机性来实现目标软件的多样化保护效果.选取了多款常用软件作为测试集,从资源开销、保护效果、对比实验等多个角度对所提方法进行了实例测试,从测试结果可以看出,所提方法资源开销较小,相较于混淆、加壳等传统方法,所提方法在抗静态分析、抗动态调试等方面具有较大优势,能有效对抗主流代码逆向分析和破解手段.