[發明專利]一種應用程序防重打包方法和系統

有效

• 申請號: 201711328188.2
• 申請日: 2017-12-13
• 公開（公告）號: CN108121899B
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 張穎君
• 申請（專利權）人: 中國科學院軟件研究所
• 主分類號: G06F21/14
• 分類號: G06F21/14;G06F8/70
• 代理公司: 北京君尚知識產權代理有限公司 11200
• 代理人: 邱曉鋒

1.一種應用程序防重打包方法，其特征在于，包括以下步驟：

1)構造能夠識別重打包程序并觸發異常的防御代碼；

2)將防御代碼植入應用程序中，以防御通過重打包進行的攻擊；

所述防御代碼通過計算原始程序的散列值，并與實際動態運行過程中的散列值比較，來識別出重打包程序；如果散列值不匹配則觸發異常，使應用程序無法正常使用；所述通過計算原始程序的散列值，并與實際動態運行過程中的散列值比較，是對程序中所有代碼、資源文件以及其他文件進行計算，得到散列值，并比較程序靜態編譯過程中的散列值和運行時內存中程序副本的散列值；

所述防御代碼觸發的異常盡量遠離所述防御代碼本身的位置，以避免被攻擊者反調試并跟蹤；

所述將防御代碼植入應用程序中，是在應用程序中隨機選取多處復雜代碼的位置并植入多份防御代碼，以增加被攻擊者逆向跟蹤的難度，實現對應用程序的保護；所述隨機選取多處復雜代碼的位置，是根據應用程序的代碼總量和要放置的防御代碼的總數，來計算出放置的隨機位置；通過計算應用程序的循環數、分支數，得到輸出的隨機變量，滿足均勻分布且比較復雜的位置，從而使得放置位置均勻且不易被攻擊者破壞。

2.如權利要求1所述的方法，其特征在于，所述防御代碼不能影響原有應用程序的正常使用，并增加攻擊者重打包的難度。

3.如權利要求1所述的方法，其特征在于，所述觸發異常是修改原應用程序的部分數據，增加一個隨機值，使其不能完成原有功能，從而產生異常。

4.一種采用權利要求1～3中任一權利要求所述方法的應用程序防重打包系統，其特征在于，包括：

防御代碼構成單元，用于構造能夠識別重打包程序并觸發異常的防御代碼；

防御代碼植入單元，用于將防御代碼植入應用程序中，以防御通過重打包進行的攻擊。

5.如權利要求4所述的系統，其特征在于，所述防御代碼構成單元包括重打包程序識別模塊和重打包程序異常觸發模塊；所述重打包程序識別模塊用于識別重打包程序；所述重打包程序異常觸發模塊用于觸發異常，迫使發現的重打包程序運行時出錯，使得重打包程序無法正常運行。

6.如權利要求4所述的系統，其特征在于，所述防御代碼植入單元在應用程序中植入多份防御代碼，以增加被攻擊者逆向跟蹤的難度，實現對應用程序的保護。