[發明專利]一種實現字符串混淆的方法、設備及存儲介質

有效

• 申請號: 201910897726.2
• 申請日: 2019-09-23
• 公開（公告）號: CN110598379B
• 公開（公告）日: 2021-06-08
• 發明（設計）人: 方令;肖巍
• 申請（專利權）人: 北京智游網安科技有限公司
• 主分類號: G06F21/14
• 分類號: G06F21/14;G06F21/60;G06F8/41
• 代理公司: 深圳市君勝知識產權代理事務所(普通合伙) 44268
• 代理人: 王永文

本發明提供一種實現字符串混淆的方法、系統、設備及存儲介質，所述方法包括：分析處理源文件得到源文件對應的語法樹及其包含的頭文件；對語法樹進行加密修改，使字符串常量進行加密，對語法樹進行運行解密修改，使程序運行時字符串常量解密還原；由編譯器前端根據修改后的語法樹輸出加密后的源代碼。實現了在編譯器前端混淆字符串，并能根據修改后的語法樹輸出得到C/C++源代碼，使其可被各種編譯器編譯，并可被移植到各種平臺，兼顧了程序的安全性和可移植性。

技術領域

本發明涉及通訊安全技術領域，尤其涉及一種實現字符串混淆的方法、設備及存儲介質。

背景技術

在移動信息安全領域，代碼混淆的目的是為了使代碼變得更難懂，防止軟件被惡意逆向分析。字符串常量，通常是一種提示信息或其它有意義的信息，逆向分析時可通過字符串常量迅速定位到程序功能的關鍵點，從而找到突破口，字符串混淆是一種混淆方法，它可以隱藏字符串常量，使得其在最終的二進制程序文件中不能直接觀察到。如圖像處理應用軟件編程上，為防止惡意逆向分析，均需要實現移動信息安全。

OLLVM(Obfuscator-LLVM)是一個開源項目，旨在提供一套開源的針對LLVM(LowLevel Virtual Machine)的代碼混淆工具，以增加逆向工程的難度。目前，C/C++混淆技術是基于OLLVM實現的，混淆的都是中間層表示形式的代碼，混淆的結果只能由LLVM編譯器轉化成相應平臺的機器指令，無法移植，更不可被其他編譯器再次處理。

因此，現有技術有待改進和發展。

發明內容

鑒于上述現有技術的不足，本發明提供了一種實現字符串混淆的方法、系統、設備及存儲介質，旨在解決現有技術OLLVM混淆中間層表示形式代碼，只能由LLVM編譯器轉化成機器指令，無法移植無法被其他編譯器再次處理的問題。

為了解決上述問題，本發明公開了一種實現字符串混淆的方法，應用于編譯器前端，所述方法包括步驟：

分析處理源文件得到源文件對應的語法樹及其包含的頭文件；

在編譯器前端對語法樹進行修改處理；

由編譯器前端根據修改后的語法樹輸出混淆后的源代碼。

進一步，所述在編譯器前端對語法樹進行修改處理的步驟具體包括：

對語法樹進行加密修改，使字符串常量進行加密；

對語法樹進行運行解密修改，使程序運行時字符串常量解密還原。

進一步，所述對語法樹進行加密修改，使字符串常量進行加密的步驟具體包括：

在語法樹中插入第一字符數組和第二字符數組。

進一步，所述在語法樹中插入第一字符數組和第二字符數組步驟具體包括：

遍歷語法樹，收集語法樹中所有字符串常量并記錄其順序；

利用密鑰對收集的字符串常量進行加密；

插入第一字符數組，第一字符數組中存儲有加密后的字符串常量；插入第二字符數組，第二字符數組中存儲有密鑰。

進一步，所述對語法樹進行運行解密修改，使程序運行時字符串常量解密還原步驟具體包括：

在語法樹中插入靜態的全局指針數組；

插入解密函數，所述解密函數在程序運行時對第一字符數組進行解密還原；

插入GetString函數，所述GetString函數返回其參數指定的解密后字符串常量；

遍歷修改后的語法樹，將語法樹中字符串常量替換成GetString函數的調用。