王晓初
- 作品数：3 被引量：16H指数：2
- 供职机构：南开大学计算机与控制工程学院更多>>
- 发文基金：中央高校基本科研业务费专项资金国家自然科学基金国家重点基础研究发展计划更多>>
- 相关领域：自动化与计算机技术更多>>
- 结合机器学习与单向保留前缀加密算法的分支混淆方法
- 代码混淆技术是对软件进行保护的一种常用手段，它通过隐藏关键行为或对代码进行复杂化处理，使得程序更加难以理解，从而增加了攻击者逆向分析的难度。程序中包含了大量的分支控制信息。从二进制的角度看，它们以比较指令和条件跳转指令的...
- 王晓初
- 关键词：加密算法
- 文献传递
- 一种抵抗符号执行的路径分支混淆技术被引量：12
- 2015年
- 程序在动态执行过程中泄露了大量的路径分支信息,这些路径分支信息是其内部逻辑关系的二进制表示.符号执行技术可以自动地收集并推理程序执行过程所泄露的路径信息,可用于逆向工程并可削弱代码混淆的保护强度.哈希函数可以有效保护基于等于关系的路径分支信息,但是难以保护基于上下边界判断的不等关系的路径分支信息.将保留前缀算法与哈希函数相结合提出了一种新的路径分支混淆技术,将符号执行推理路径分支信息的难度等价到逆向推理哈希函数的难度.该路径分支混淆方法在SPECint-2006程序测试集上进行了实验,试验结果表明该混淆方法能有效保护程序路径分支信息,具有实用性.
- 王志贾春福刘伟杰王晓初张海宁于晓旭陈
- 关键词：代码混淆哈希函数
- 基于代码移动的二进制程序控制流混淆方法被引量：5
- 2015年
- 代码混淆技术常被用于软件保护领域和恶意代码对抗分析.传统的代码混淆技术会使逆向分析者获得程序的全部二进制代码,因此存在一定的安全性问题.为缓解这一问题,提出了一种基于代码移动的二进制程序控制流混淆方法,将程序的重要控制逻辑代码移动至逆向分析者不可控的可信实体,以使本地代码控制流信息部分缺失,从而使得程序的关键行为无法通过推理获知;利用包含无初始意义操作数的非条件跳转指令替代条件跳转指令隐藏路径分支的分支条件和目标地址,以增大收集程序路径信息的难度.对该控制流混淆方法从强度、弹性和开销3个指标进行了技术评价.将所提混淆方法用于6个恶意软件触发条件的混淆并对混淆之后的恶意代码进行逆向分析实验,结果表明该混淆方法能够较好地抵抗基于静态分析和符号执行的逆向分析方法.
- 陈喆王志王晓初贾春福
- 关键词：代码混淆代码移动逆向工程
