基于冗余代码的控制流混淆算法

• 作者: 乐德广 赵杰 钱振江
• 来源期刊: 计算机应用研究
• 关键词: 冗余代码 混淆 控制流 逆向工程
• 年，卷（期）: 2020,（11）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3411-3416
• 页数: 6页
• 分类号: TP311
• 语种: 中文
• DOI: 10.19734/j.issn.1001-3695.2019.07.0290

摘要

目前的平展控制流主要是结合不透明谓词使用的,例如混沌映射和同余方程算法,这些算法会引起大量额外开销.此外,这种结合不透明谓词的平展控制流混淆方法难抵御动态逆向攻击.针对这些问题,提出了在插入与原基本块结构类似、但数据随机生成且与原基本块不同的冗余块,使攻击者难以区分实际执行基本块的基础上,对实际执行基本块和冗余块进行控制流平展化处理,进一步混淆控制流结构.此外,构建分支函数动态赋值算法,对分支变量进行强化,提高混淆弹性.该控制流混淆算法在mbed TLS程序测试集上进行控制流、逆向工程和性能测试与分析,测试与分析结果表明该混淆算法不仅能大大提高混淆强度,还能有效保护程序控制流信息,抵抗动静态逆向分析.