一种对抗符号执行的代码混淆系统

• 作者: 文伟平 方莹 叶何 陈夏润
• 来源期刊: 信息网络安全
• 关键词: 代码混淆 符号执行 不透明谓词 OLLVM
• 年，卷（期）: 2021,（7）
• 所属期刊栏目: 技术研究
• 页码范围: 17-26
• 页数: 10页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2021.07.003

摘要

符号执行在辅助挖掘软件漏洞和软件去混淆等领域取得了很大的进展,作为保护软件安全最有效手段之一的代码混淆系统如今几乎无法对抗符号执行的攻击.为解决上述问题,文章从混淆系统的功能扩展和符号执行工具的弱点利用出发,通过丰富OLLVM的同义指令替换集合和恒真谓词集合,设计不透明谓词对软件控制流进行混淆以及对分支条件进行加固,提出一种可以兼容多种编程语言、可扩展并且可以对抗符号执行攻击的代码混淆系统.实验表明,文章提出的混淆系统可以在不改变软件原有功能的前提下诱导符号执行工具分析不可达的路径或者保护软件的部分路径不被探索到,从而可以有效对抗符号执行攻击.相较传统混淆系统,文章提出的混淆系统在对抗符号执行攻击方面具有明显优势.