分支混淆中的条件异常代码构造研究

• 作者: 耿普 祝跃飞
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 条件异常代码构造 分支混淆 符号执行 结构化异常处理
• 年，卷（期）: 2020,（6）
• 所属期刊栏目: 专栏:网络应用与防护技术
• 页码范围: 25-34
• 页数: 10页
• 分类号: TP311
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2020061

摘要

当前分支混淆技术通过构造条件异常代码和异常处理替代条件跳转指令,隐藏分支选择指令的地址,提高约束条件获取的难度,从而对抗符号执行.当前方法构造的条件异常代码中,关键数据具有二值性问题,有利于分支混淆的检测、发现和约束条件获取,降低了混淆的隐蔽性和与符号执行的对抗性;基于该缺点,提出一种使关键数据具有多样性特征的条件异常代码构造方法,增加了混淆的隐蔽性和约束条件的获取难度,提高分支混淆对抗符号执行的强度;通过结构化异常处理实现了基于新型条件异常代码构造的分支混淆原型系统,并对混淆进行了测试和分析.