[發(fā)明專利]一種基于二次匯編的代碼混淆方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201910462869.0
• 申請(qǐng)日: 2019-05-30
• 公開（公告）號(hào): CN110210190A
• 公開（公告）日: 2019-09-06
• 發(fā)明（設(shè)計(jì)）人: 賈曉啟;王暢;陳陽;杜海超;解亞敏;唐靜
• 申請(qǐng)（專利權(quán)）人: 中國科學(xué)院信息工程研究所
• 主分類號(hào): G06F21/14
• 分類號(hào): G06F21/14
• 代理公司: 北京君尚知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11200
• 代理人: 陳艷

1.一種基于二次匯編的代碼混淆方法，包括以下步驟：

對(duì)二進(jìn)制文件進(jìn)行合法性檢驗(yàn)，檢查其是否為格式規(guī)范的二進(jìn)制文件；

對(duì)格式規(guī)范的二進(jìn)制文件進(jìn)行預(yù)處理，找出有關(guān)跳轉(zhuǎn)指令和適合插入垃圾指令塊的地址信息；

對(duì)二進(jìn)制文件進(jìn)行二次匯編，將文件中的匯編指令替換成等效的指令序列，并在文件中插入垃圾指令進(jìn)行控制流混淆，生成混淆的匯編文件，再編譯成混淆的二進(jìn)制文件；

對(duì)混淆的二進(jìn)制文件進(jìn)行加密，生成可執(zhí)行加密二進(jìn)制文件。

2.如權(quán)利要求1所述的方法，其特征在于，替換指令時(shí)，根據(jù)指令操作碼對(duì)指令進(jìn)行分類，若有立即數(shù)出現(xiàn)，則進(jìn)行立即數(shù)加密，若有特殊寄存器出現(xiàn)，則直接添加花指令；調(diào)用相應(yīng)的處理函數(shù)，隨機(jī)選擇混淆模板，生成混淆后的替換指令；將該替換指令返回，替代原指令。

3.如權(quán)利要求1所述的方法，其特征在于，控制流混淆時(shí)，通過基于原跳轉(zhuǎn)指令的插入算法插入垃圾指令，該基于原跳轉(zhuǎn)指令的插入算法是通過插入中間跳的方式進(jìn)行控制流混淆，具體為：先記錄原跳轉(zhuǎn)目標(biāo)地址，再利用垃圾指令生成器生成一段新的垃圾指令，再將原跳轉(zhuǎn)指令的目標(biāo)改為插入的垃圾指令塊，垃圾指令塊執(zhí)行完畢后繼續(xù)跳轉(zhuǎn)到原目標(biāo)執(zhí)行，實(shí)現(xiàn)控制流混淆。

4.如權(quán)利要求1所述的方法，其特征在于，控制流混淆時(shí)，通過基于垃圾指令塊間跳轉(zhuǎn)的混淆算法插入垃圾指令，該基于垃圾指令塊間跳轉(zhuǎn)的混淆算法為通過插入隨機(jī)數(shù)個(gè)垃圾指令塊，并通過跳轉(zhuǎn)指令連接各個(gè)垃圾指令塊，實(shí)現(xiàn)控制流混淆。

5.如權(quán)利要求1所述的方法，其特征在于，加密方法為加密.text段的內(nèi)容，為二進(jìn)制文件添加一個(gè)新節(jié)，并向新節(jié)中添加解密代碼，修改文件入口點(diǎn)為新節(jié)的程序入口，該程序解密.text段完成后，再跳轉(zhuǎn)到程序的原始入口點(diǎn)。

6.一種基于二次匯編的代碼混淆系統(tǒng)，包括：

合法性檢驗(yàn)?zāi)K，用于對(duì)二進(jìn)制文件進(jìn)行合法性檢驗(yàn)，檢查其是否為格式規(guī)范的二進(jìn)制文件；

預(yù)處理模塊，用于對(duì)格式規(guī)范的二進(jìn)制文件進(jìn)行預(yù)處理，找出有關(guān)跳轉(zhuǎn)指令和適合插入垃圾指令塊的地址信息；

二次匯編模塊，包括指令替換子模塊和控制流混淆子模塊，該指令替換子模塊用于將文件中的匯編指令替換成等效的指令序列，該控制流混淆子模塊在文件中插入垃圾指令進(jìn)行控制流混淆；

加密模塊，用于對(duì)混淆的二進(jìn)制文件進(jìn)行加密，生成可執(zhí)行加密二進(jìn)制文件。

7.如權(quán)利要求6所述的系統(tǒng)，其特征在于，還包括垃圾指令生成器，用于生成控制流混淆子模塊在文件中插入的垃圾指令。