[發明專利]一種腳本混淆方法及系統

有效

• 申請號: 201410086817.5
• 申請日: 2014-03-10
• 公開（公告）號: CN103927164B
• 公開（公告）日: 2017-06-06
• 發明（設計）人: 薛小昊;王鑫;陳勇
• 申請（專利權）人: 珠海市君天電子科技有限公司
• 主分類號: G06F9/44
• 分類號: G06F9/44
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙)11413
• 代理人: 項京,馬敬

技術領域

本發明涉及計算機技術，特別涉及一種腳本混淆方法及系統。

背景技術

隨著科學技術的發展，計算機技術被廣泛地應用于各個領域，為人們的工作、學習和日常生活提供了極大的便利。應用范圍的擴大和應用深度的擴展，促使計算機的性能不斷提高，進而對計算機軟件提出了更高的要求。

在這種情況下，腳本語言作為一般程序設計語言的補充，得到了極為迅速的發展。腳本語言又被稱為擴建的語言，或者動態語言，是一種用來控制應用程序的編程語言。由于腳本語言不需要編譯，可以直接使用，而且具有小巧和高效的優點，因此越來越多的軟件將腳本語言嵌入到軟件中，來為應用程序提供靈活的擴展和定制功能。尤其在游戲軟件和殺毒軟件中，因為程序較為復雜，腳本語言被廣泛的使用。相應的，如果腳本代碼被泄露，會給用戶帶來不小的損失，因此需要增強腳本代碼的安全性。

通過對腳本代碼進行混淆，可以增強腳本安全性，目前存在兩種腳本代碼混淆方法：第一種方法是對腳本代碼中的變量名、函數名和類名等內容進行混淆，產生可讀性較差的代碼；但是，這種方法最多只是對代碼中的一些敏感名稱進行混淆，腳本的執行邏輯依然很容易被看清楚，安全性較低；

第二種方法是將腳本編譯成二進制碼，嵌入到程序中；程序在執行的過程中，直接執行二進制碼即可。但是，市面上存在很多成熟的反編譯引擎，可以根據二進制中間碼還原出腳本源代碼，因此安全性也不高。

發明內容

為了解決上述問題，本發明提供了一種腳本混淆方法及系統，以提高腳本安全性，技術方案如下：

一種腳本混淆方法，包括：

根據預設的對應關系庫，對腳本引擎源碼中的特定信息進行混淆，得到特征引擎源碼，編譯所述特征引擎源碼，得到特征引擎；

根據所述預設的對應關系庫，對目標腳本代碼中的特定信息進行混淆，得到第一腳本代碼；其中，所述目標腳本代碼符合所述腳本引擎的代碼編寫規則；

將所述特征引擎和所述第一腳本代碼嵌入到應用程序中；

其中，所述特定信息包括：關鍵字、語法表義符和運算符中的至少一種，且所述腳本引擎源碼中的特定信息與所述目標腳本代碼中的特定信息相同。

所述對腳本引擎源碼中的特定信息進行混淆，具體包括：對腳本引擎源碼中的特定信息進行替換處理。

所述對目標腳本代碼中的特定信息進行混淆，具體包括：對腳本代碼中的特定信息進行替換處理。

不同的腳本引擎對應不同內容的對應關系庫。

較佳的，該方法進一步包括：得到第一腳本代碼之后，對所述第一腳本代碼中的代碼特征信息進行混淆，得到第二腳本代碼，并將所述第二腳本代碼代替所述第一腳本嵌入應用程序中；

其中，所述代碼特征信息包括：變量名、函數名和類名中的至少一種。

本發明還提供了一種腳本混淆系統，包括：引擎混淆單元、代碼混淆單元和嵌入單元；

所述引擎混淆單元，用于根據預設的對應關系庫，對腳本引擎源碼中的特定信息進行混淆，得到特征引擎源碼，編譯所述特征引擎源碼，得到特征引擎；

所述代碼混淆單元，用于根據所述預設的對應關系庫，對目標腳本代碼中的特定信息進行混淆，得到第一腳本代碼；其中，所述目標腳本代碼符合所述腳本引擎的代碼編寫規則；

所述嵌入單元，用于將所述特征引擎和所述第一腳本代碼嵌入到應用程序中；

其中，所述特定信息包括：關鍵字、語法表義符和運算符中的至少一種，且所述腳本引擎源碼中的特定信息與所述目標腳本代碼中的特定信息相同。

所述引擎混淆單元具體用于：根據預設的對應關系庫，對腳本引擎源碼中的特定信息進行替換處理，得到特征引擎源碼，編譯所述特征引擎源碼，得到特征引擎。

所述代碼混淆單元具體用于：根據預設的對應關系庫，對腳本代碼中的特定信息進行替換處理，得到第一腳本代碼；其中，所述目標腳本代碼符合所述腳本引擎的代碼編寫規則。

不同的腳本引擎對應不同內容的對應關系庫。

較佳的，所述代碼混淆單元進一步用于：對所述第一腳本代碼中的代碼特征信息進行混淆，得到第二腳本代碼；

所述嵌入單元具體用于：將所述第二腳本代碼代替第一腳本代碼，并將所述第二腳本代碼和所述特征引擎嵌入應用程序中；

其中，所述代碼特征信息包括：變量名、函數名和類名中的至少一種。