发明名称 |
一种具有指令集随机化的代码虚拟化软件保护系统 |
摘要 |
本发明公开了一种具有指令集随机化的代码虚拟化软件保护系统,属于计算机软件安全领域。所述发明包括在该系统中构建虚拟指令集,将待保护程序中的关键代码进行反汇编得到本地指令序列,接着根据以构架的虚拟指令集将本地指令序列转换为第一虚拟指令,并将第一虚拟指令进行编码得到字节码指令,将字节码指令与生成的附属虚拟机组件组合为附加文件,将附加文件与待保护程序组合为第一文件,在对第一文件进行垃圾数据填充后得到最终的保护程序。本发明能够提高待保护程序的复杂性,延长了分析者对待保护程序的分析时间,从而增强了待保护程序的保护能力。 |
申请公布号 |
CN105046117A |
申请公布日期 |
2015.11.11 |
申请号 |
CN201510375384.X |
申请日期 |
2015.06.30 |
申请人 |
西北大学 |
发明人 |
李光辉;房鼎益;汤战勇;匡开圆;陈晓江;郝朝辉;祁生德;樊如霞;任庆峰;王蕾 |
分类号 |
G06F21/14(2013.01)I;G06F21/12(2013.01)I |
主分类号 |
G06F21/14(2013.01)I |
代理机构 |
西安恒泰知识产权代理事务所 61216 |
代理人 |
王芳 |
主权项 |
一种具有指令集随机化的代码虚拟化软件保护系统,其特征在于,所述具有指令集随机化的代码虚拟化软件保护系统,包括:构建虚拟指令集;对所述待保护程序进行PE文件检测;在所述待保护程序中定位关键代码段;对所述关键代码段进行反汇编,得到本地指令序列;根据设计好的虚拟指令集将所述本地指令序列转换为第一虚拟指令;将所述第一虚拟指令按预设的编码规则进行编码,得到字节码指令;生成保护系统的附属虚拟机组件;将所述字节码指令和所述附属虚拟机组件组合为附加文件,将所述附加文件与所述待保护程序构成第一文件,在所述第一文件中进行垃圾数据填充,获得保护后的程序。 |
地址 |
710069 陕西省西安市太白北路229号 |