基于模式切换的ARM汇编代码混淆算法

• 作者: 乐德广 赵杰 龚声蓉
• 来源期刊: 计算机工程与应用
• 关键词: 控制流 汇编 代码混淆 模式切换 逆向工程
• 年，卷（期）: 2021,（18）
• 所属期刊栏目: 网络、通信与安全|Network, Communication and Security
• 页码范围: 122-129
• 页数: 8页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2005-0247

摘要

针对ARM程序高层代码混淆存在盲目性较强而降低混淆准确度,且很容易被逆向还原的问题.从ARM汇编指令底层研究ARM程序混淆,通过结合ARM架构指令系统的特点,基于模式切换提出一种ARM汇编代码混淆算法,包括指令模式切换混淆、寄存器随机分配混淆和虚假指令混淆,使混淆后汇编代码的控制流变得更加复杂,且对切换地址的寄存器混淆也提高了动态调试跟踪的难度.模式切换及虚假指令混淆也会造成反汇编错误,从复杂强度、逆向弹性和性能开销三方面进行测试评估.测试结果表明,该混淆算法不仅有效地提高了程序的控制流循环复杂度,而且能够抵抗反汇编工具的逆向分析.该混淆算法引发的额外体积开销和时间开销较低,具有实用性.