CN107480479A - 应用程序的加固方法及装置、计算设备、计算机存储介质 - Google Patents
应用程序的加固方法及装置、计算设备、计算机存储介质 Download PDFInfo
- Publication number
- CN107480479A CN107480479A CN201710696506.4A CN201710696506A CN107480479A CN 107480479 A CN107480479 A CN 107480479A CN 201710696506 A CN201710696506 A CN 201710696506A CN 107480479 A CN107480479 A CN 107480479A
- Authority
- CN
- China
- Prior art keywords
- instruction
- application program
- fragment
- character
- repetitive
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 230000002787 reinforcement Effects 0.000 title claims abstract description 27
- 239000012634 fragment Substances 0.000 claims abstract description 256
- 230000003252 repetitive effect Effects 0.000 claims abstract description 203
- 238000000034 method Methods 0.000 claims abstract description 50
- 238000006243 chemical reaction Methods 0.000 claims description 50
- 238000004891 communication Methods 0.000 claims description 22
- 230000008569 process Effects 0.000 claims description 20
- 238000004422 calculation algorithm Methods 0.000 claims description 15
- 238000013519 translation Methods 0.000 claims description 15
- 230000003014 reinforcing effect Effects 0.000 abstract description 16
- 238000007596 consolidation process Methods 0.000 description 6
- 230000000694 effects Effects 0.000 description 6
- 230000006870 function Effects 0.000 description 6
- 230000009191 jumping Effects 0.000 description 6
- 230000008901 benefit Effects 0.000 description 5
- 238000013507 mapping Methods 0.000 description 5
- 230000008859 change Effects 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 238000004364 calculation method Methods 0.000 description 2
- 238000004590 computer program Methods 0.000 description 2
- 238000010009 beating Methods 0.000 description 1
- 230000006399 behavior Effects 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000001035 drying Methods 0.000 description 1
- 230000005611 electricity Effects 0.000 description 1
- 230000009467 reduction Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/12—Protecting executable software
- G06F21/14—Protecting executable software against software analysis or reverse engineering, e.g. by obfuscation
Landscapes
- Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Multimedia (AREA)
- Technology Law (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Devices For Executing Special Programs (AREA)
Abstract
本发明公开了一种应用程序的加固方法及装置、计算设备、计算机存储介质。其中，方法包括：对所述应用程序进行扫描，根据扫描结果获取所述应用程序中包含的重复指令片段；当确定获取的重复指令片段符合预设的指令添加规则时，将与所述重复指令片段相对应的指令内容添加到公共指令池中；将所述应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令；其中，与所述重复指令片段相对应的跳转指令用于跳转至所述公共指令池中并执行所述公共指令池中与所述重复指令片段相对应的指令内容。采用本方案，可以混淆程序逆向编译逻辑，提高程序逆向编译难度，实现对程序的加固；并可进一步削减程序体积，降低存储消耗。
Description
技术领域
本发明涉及通信技术领域，具体涉及一种应用程序的加固方法及装置、计算设备、计算机存储介质。
背景技术
随着科学技术与社会的不断发展，各种应用程序的数量也飞速增长。然而，程序逆向开发人员或程序逆向产品往往通过对应用程序的反编译，可以轻易获得应用程序中的源代码，从而使得对于应用程序盗版及重打包等现象层出不穷。
但是，发明人在实现本发明的过程中发现，现有技术中的上述方式至少存在下述缺陷：目前在对应用程序反编译过程中，往往通过逆向编译便可轻易获取应用程序的执行逻辑；并且，现有加固方法在对程序加固后往往会使程序膨胀，出现加固增量，从而占用更多的存储空间。
发明内容
鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的应用程序的加固方法及装置、计算设备、计算机存储介质。
根据本发明的一个方面，提供了一种应用程序的加固方法，包括：
对所述应用程序进行扫描，根据扫描结果获取所述应用程序中包含的重复指令片段；
当确定获取的重复指令片段符合预设的指令添加规则时，将与所述重复指令片段相对应的指令内容添加到公共指令池中；
将所述应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令；
其中，与所述重复指令片段相对应的跳转指令用于跳转至所述公共指令池中并执行所述公共指令池中与所述重复指令片段相对应的指令内容。
根据本发明的另一方面，提供了一种应用程序的加固装置，包括：
获取模块，适于对所述应用程序进行扫描，根据扫描结果获取所述应用程序中包含的重复指令片段；
添加模块，适于当确定获取的重复指令片段符合预设的指令添加规则时，将与所述重复指令片段相对应的指令内容添加到公共指令池中；
替换模块，适于将所述应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令；
其中，与所述重复指令片段相对应的跳转指令用于跳转至所述公共指令池中并执行所述公共指令池中与所述重复指令片段相对应的指令内容。
根据本发明的又一方面，提供了一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；
所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行上述应用程序加固方法对应的操作。
根据本发明的再一方面，提供了一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如上述应用程序加固方法对应的操作。
根据本发明的提供的应用程序的加固方法及装置、计算设备、计算机存储介质。通过对应用程序进行扫描，根据扫描结果获取应用程序中包含的重复指令片段；当确定获取的重复指令片段符合预设的指令添加规则时，将与重复指令片段相对应的指令内容添加到公共指令池中；将应用程序中包含的重复指令片段替换为与重复指令片段相对应的跳转指令；其中，与所述重复指令片段相对应的跳转指令用于跳转至所述公共指令池中并执行所述公共指令池中与所述重复指令片段相对应的指令内容。采用本方案，可以混淆程序逆向编译逻辑，提高程序逆向编译难度，实现对程序的加固；并可进一步削减程序体积，降低存储消耗。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
图1示出了根据本发明一个实施例提供的应用程序的加固方法的流程示意图；
图2示出了根据本发明另一个实施例提供的应用程序的加固方法的流程示意图；
图3示出了根据本发明一个实施例提供的应用程序的加固装置的结构框图；
图4示出了根据本发明一个实施例提供的一种计算设备的结构示意图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
图1示出了根据本发明一个实施例提供的应用程序的加固方法的流程示意图。如图1所示，该方法包括：
步骤S110，对应用程序进行扫描，根据扫描结果获取应用程序中包含的重复指令片段。
其中，本实施例对应用程序的用途、计算机语言类型、执行环境等不做限定，例如，应用程序可应用于PC端，也可应用于移动端；应用程序可由汇编语言编写，也可由C++等计算机语言编写。
具体地，对应用程序中指令代码进行扫描，获取应用程序的指令代码中重复出现的指令片段。其中，重复指令片段中包含至少一条指令。可选的，可对应用程序中的全部指令代码进行扫描，以达到较优的加固效果；也可对应用程序中的部分指令代码进行扫描，如仅对应用程序中的核心指令代码等进行扫描，从而兼顾加固效果与加固效率。
步骤S120，当确定获取的重复指令片段符合预设的指令添加规则时，将与所述重复指令片段相对应的指令内容添加到公共指令池中。
具体地，判断步骤S110中获取的重复指令片段是否符合预设的指令添加规则，若是则将与该重复指令片段相对应的指令内容添加到公共指令池中。例如，预设的指令添加规则可以为当重复指令片段中指令条数大于预设条数时，将与该重复指令片段相对应的指令内容添加到公共指令池中。
可选的，公共指令池可以为一个或多个，同一应用程序中符合预设指令添加规则的重复指令内容可添加至同一公共指令池中。进一步可选的，公共指令池可位于内存或磁盘中，本发明对公共指令池的具体位置不做限定。
步骤S130，将应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令。
其中，与重复指令片段相对应的跳转指令用于跳转至公共指令池中并执行公共指令池中与所述重复指令片段相对应的指令内容。
例如，若步骤S120中添加至公共指令池中的符合预设添加规则的重复指令片段为：“MOV a PUSH b”，则将应用程序中所有的或部分的“MOV a PUSH b”替换为“JMP”指令(跳转指令)，其中“JMP”指令用于跳转至公共指令池中“MOV a PUSH b”指令片段，并执行公共指令池中的“MOV a PUSH b”操作。
可选的，本实施例中步骤S110至步骤S130可以单独实现应用程序的加固，也可以与其他加固方法结合实现应用程序的加固。
由此可见，本实施例提供的应用程序的加固方法，通过将获取的重复指令片段中符合预设添加规则的重复指令片段添加至公共指令池中，并将程序中的该重复指令片段替换为跳转至公共指令池中与其对应的指令片段，从而使得程序在执行过程中，执行到符合预设添加规则的重复指令片段时跳转至公共指令池中执行，从而可以混淆程序逆向编译逻辑，提高程序逆向编译难度，实现对程序的加固；并且，由于符合预设添加规则的重复指令片段与其对应的公共指令池中的指令片段相同，所以在加固过程中不会对程序的运行结果产生影响；同时，由于将程序中多次重复出现的片段替换为跳转并执行公共指令池中的相应指令片段的指令，使得多个指令片段削减为多个指令及公共指令池中的一个指令片段，从而进一步削减程序体积，降低存储消耗。
图2示出了根据本发明另一个实施例提供的应用程序的加固方法的流程示意图。如图2所示，该方法包括：
步骤S210，将应用程序中包含的指令类型属于预设的可转换类型的指令进行类型转换处理，得到转换后的指令；并且，使应用程序中包含的指令类型属于预设的不可转换类型的指令保留为未转换的指令。
其中，应用程序为可执行文件中的程序。例如，dex文件等。本发明对应用程序的用途、计算机语言类型、执行环境等不做限定，例如，应用程序可应用于PC端，也可应用于移动端；应用程序可由汇编语言编写，也可由C++等计算机语言编写。
具体地，通常应用程序中包含的指令类型有多种，而应用程序中的部分类型指令可以在转换后，不影响程序的运行结果。例如，将应用程序中的ADD类型指令、ORR类型指令等替换为MOV等指令，可以在不影响应用程序执行结果的情况下，简化应用程序中的指令类型。而对应用程序中的不可转换类型的指令则不做类型转换处理。
可选的，转换后的指令的类型包括：MOV类型；不可转换类型包括：涉及相对地址的内存存取指令，和/或影响PC指针的控制流指令。具体地，MOV类型指令可以用于内存读写，也可以将立即数载入到寄存器中，并有多种寻址模式等优势，以及MOV类型与影响PC指针的控制流类型指令组成的指令集具备图灵完备性，所以可以将应用程序中的除控制流指令外的指令类型转换为MOV指令，而不影响程序的运行结果。然而，由于涉及相对地址的内存存取指令在替换过程中需执行对基址建立器的操作等，从而使得替换后指令片段长度大大增加，并加大了转换难度，所以，本实施例中不可转换类型包括：涉及相对地址的内存存取指令，和/或影响PC指针的控制流指令。
举例来说，对于应用程序中的指令片段1经类型转换处理后可以转换为指令片段2。转换后不影响程序运行结果。
步骤S220，对应用程序进行扫描，根据扫描结果获取应用程序中包含的重复指令片段。
可选的，可对应用程序中的全部指令代码进行扫描，以达到较优的加固效果；也可对应用程序中的部分指令代码进行扫描，如仅对应用程序中的核心指令代码等进行扫描，从而兼顾加固效果与加固效率。
首先，分别将步骤S210中转换后的指令中的各条指令替换为对应的字符，得到与应用程序相对应的字符文件，其中，相同的指令对应的字符相同。
具体的，与应用程序相对应的字符文件包括与转换后的指令相对应的字符部分，以及与未转换的指令相对应的非字符部分。可选的，字符部分与非字符部分可通过分隔符分隔，或者，可将非字符部分替换为分隔符。本发明对字符文件中字符部分及非字符部分的呈现形式不做限定，本领域人员可根据实际业务自行设置。
例如：转换后的应用程序中存在程序片段3:
则该片段转换后对应的字符文件片段为“abc'LJMP start'abcd'JMP A'bd”或者“abc'abcd'bd”。
可选的，可通过LZW(Lempel-Ziv-Welch)算法将转换后的指令中的各条指令替换为对应的字符，得到与应用程序相对应的字符文件。举例来说，可将每一个第一次出现的转换后的指令用一相应的字符表示放入字符串中，并保存该指令与该字符的映射关系，在该指令再次出现时，可根据映射关系用相应的字符来替换该条指令。具体的将转换后的指令中的各条指令替换为对应的字符，得到与应用程序相对应的字符文件的方法本领域人员可自行设置，本发明不做限定。
其次，在得到与应用程序相对应的字符文件后，扫描字符文件，获取其中包含的重复字符序列，将与该重复字符序列相对应的指令片段确定为应用程序中包含的重复指令片段。
具体地，扫描字符文件中包含的字符部分，获取其中包含的重复字符序列。由于字符文件中包含字符部分和非字符部分，非字符部分将字符文件中的字符部分划分为若干个字符串。如以上例字符文件片段为“abc'LJMP start'abcd'JMP A'bd”或者“abc'abcd'bd”为例，非字符部分将字符文件片段中的字符部分分割为“abc”、“abcd”、以及“bd”的字符串。则可进一步获取各个字符串中重复出现的字符序列。例如，该字符文件片段中重复出现的字符序列为“abc”，出现次数为2次。具体地，可通过KMP算法获取字符文件中字符部分包含的重复字符序列，从而提高获取重复字符序列效率；也可以通过朴素算法获取字符文件中字符部分包含的重复字符序列，以降低程序复杂度。本发明对具体的获取重复字符序列的方法不做限定，本领域人员可自行设置。
在获取了字符文件中字符部分包含的重复字符序列后，可进一步将与重复字符序列相对应的指令片段确定为应用程序中包含的重复指令片段。以程序片段3为例，其对应的字符文件字符部分包含的重复字符序列为“abc”，则根据指令与字符的映射关系，可确定出重复指令片段为：
“MOV x//转换后的指令，对应的字符为a
MOV y//转换后的指令，对应的字符为b
MOV z//转换后的指令，对应的字符为c”
步骤S230，当确定获取的重复指令片段符合预设的指令添加规则时，将与所述重复指令片段相对应的指令内容添加到公共指令池中。
其中，公共指令池可以为一个或多个。可选的，同一应用程序中符合预设指令添加规则的重复指令内容可添加至同一公共指令池中。进一步可选的，公共指令池可位于内存或磁盘中，但由于内存中数据读写速度较快，则本实施例中可优选将指令池放置于内存中。
具体地，判断步骤S220中获取的重复指令片段是否符合预设的指令添加规则，若是则将与该重复指令片段相对应的指令内容添加到公共指令池中。其中，预设的指令添加规则可以为重复指令片段中包含的指令条数大于预设的条数阈值，和/或，重复指令片段在应用程序中出现的次数大于预设的次数阈值。
应用程序中包含的符合预设指令添加规则的重复指令片段的数量可以一个或多个。可选的，当应用程序中包含的符合预设指令添加规则的重复指令片段的数量为多个时，分别记录公共指令池中添加的各个重复指令片段相对应的指令内容的存储地址。
步骤S240，将应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令。
其中，与重复指令片段相对应的跳转指令用于跳转至公共指令池中并执行公共指令池中与该重复指令片段相对应的指令内容。可选的，当应用程序中包含的符合预设指令添加规则的重复指令片段的数量为多个时，则分别针对应用程序中包含的每个重复指令片段，将该重复指令片段替换为用于跳转至该重复指令片段相对应的指令内容的存储地址的跳转指令。
可选的，在将应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令之前，可通过调用随机函数，根据随机函数的返回值，决定是否将该重复指令片段替换为与所述重复指令片段相对应的跳转指令。
例如，若添加至公共指令池中的符合预设添加规则的重复指令片段为：片段1：“MOV a MOV b”，片段2：“MOV c MOV b”,片段1存储地址为“00000124”，片段2存储地址为“00000224”：则将应用程序中所有的“MOV a PUSH b”替换为跳转至存储地址为“00000124”的指令，并执行存储地址为“00000124”对应的指令片段，即执行“MOV a MOV b”。或者，根据随机函数的返回值，若返回值为1，则将该重复指令片段替换为跳转至存储地址为“00000124”的指令，并执行存储地址为“00000124”对应的指令片段，即执行“MOV a MOVb”；若返回值为0，则不对该重复片段进行替换，从而将应用程序中的部分重复片段进行替换。
可选的，与重复指令片段相对应的指令内容包括：在重复指令片段的段尾添加返回指令后得到的指令内容；其中，返回指令用于返回至跳转前的程序位置。例如，符合预设添加规则的重复指令片段为：片段1：“MOV a MOV b”，该重复指令片段可替换为“JMP00000124”，其中，“00000124”为与片段1对应的公共指令池中的指令内容的存储地址，该重复指令片段相对应的指令内容为“MOV a MOV b RETURN”，其中“RETURN”可使在指令池中执行完“MOV a MOV b”操作后返回至跳转前的程序位置，即应用程序中“JMP 00000124”后的位置。或者，与重复指令片段相对应的跳转指令为在跳转至公共指令池中并执行公共指令池中与所述重复指令片段相对应的指令内容之后，返回至跳转前的程序位置，并继续执行该位置之后的程序。例如，符合预设添加规则的重复指令片段为：片段1：“MOV a MOV b”，与该重复指令片段相对应的指令内容为“MOV a MOV b”，则该跳转指令可使在执行了指令池中的“MOV a MOV b”操作之后，返回至跳转前的程序位置，即应用程序中替换片段1的跳转指令之后的位置，并继续指令该位置之后的程序。
可选的，本实施例提供的应用程序加固方法可单独实现应用程序的加固，也可以与其他加固方法结合实现应用程序的加固。
由此可见，本实施例提供的应用程序的加固方法，将获取的重复指令片段中符合预设添加规则的重复指令片段添加至公共指令池中，并将程序中的该重复指令片段替换为跳转至公共指令池中与其对应的指令片段，从而使得程序在执行过程中，执行到符合预设添加规则的重复指令片段时跳转至公共指令池中执行，从而可以混淆程序逆向编译逻辑，提高程序逆向编译难度，实现对程序的加固；并且，由于符合预设添加规则的重复指令片段与其对应的公共指令池中的指令片段相同，所以在加固过程中不会对程序的运行产生影响；同时，由于将程序中多次重复出现的片段替换为跳转并执行公共指令池中的相应指令片段的指令，从而将多个指令片段削减为多个指令及公共指令池中的一个指令片段，从而进一步削减程序体积，降低存储消耗；并进一步通过将应用程序中包含的指令类型属于预设的可转换类型的指令进行类型转换处理，可实现代码的混淆，增加逆向编译难度，并提高应用程序中重复片段数量，从而提高添加至公共指令池中的指令片段数量，进一步减少程序体积，降低存储消耗，并增加逆向编译难度；并且，在获取重复片段的过程中，分别将转换后的指令中的各条指令替换为对应的字符，将获取重复指令片段转换为获取重复字符序列，从而可以高效简易地获取重复指令片段，提高加固效率。
图3示出了根据本发明一个实施例提供的应用程序的加固装置的结构示意图。如图3所示，该装置包括：获取模块31、添加模块32、以及替换模块33。
获取模块31，适于对应用程序进行扫描，根据扫描结果获取应用程序中包含的重复指令片段。
其中，本实施例对应用程序的用途、计算机语言类型、执行环境等不做限定，例如，应用程序可应用于PC端，也可应用于移动端；应用程序可由汇编语言编写，也可由C++等计算机语言编写。
具体地，对应用程序中指令代码进行扫描，获取应用程序的指令代码中重复出现的指令片段。其中，重复指令片段中包含至少一条指令。可选的，可对应用程序中的全部指令代码进行扫描，以达到较优的加固效果；也可对应用程序中的部分指令代码进行扫描，如仅对应用程序中的核心指令代码等进行扫描，从而兼顾加固效果与加固效率。
可选的，获取模块31进一步适于：将应用程序中包含的指令类型属于预设的可转换类型的指令进行类型转换处理，得到转换后的指令；并且，使应用程序中包含的指令类型属于预设的不可转换类型的指令保留为未转换的指令。
具体地，通常应用程序中包含的指令类型有多种，而应用程序中的部分类型指令可以在转换后，不影响程序的运行结果。例如，将应用程序中的ADD类型指令、ORR类型指令等替换为MOV等指令，可以在不影响应用程序执行结果的情况下，简化应用程序中的指令类型。而应用程序中的不可转换类型的指令则仍不做类型转换处理。
可选的，转换后的指令的类型包括：MOV类型；不可转换类型包括：涉及相对地址的内存存取指令，和/或影响PC指针的控制流指令。具体地，MOV类型指令可以用于内存读写，也可以将立即数载入到寄存器中，并有多种寻址模式等优势，以及MOV类型与影响PC指针的控制流类型指令组成的指令集具备图灵完备性，所以可以将应用程序中的除控制流指令外的指令类型转换为MOV指令，而不影响程序的运行结果。然而，由于涉及相对地址的内存存取指令在替换过程中需执行对基址建立器的操作等，从而使得替换后指令片段长度大大增加，并加大了转换难度，所以，本实施例中不可转换类型包括：涉及相对地址的内存存取指令，和/或影响PC指针的控制流指令。
可选的，获取模块31进一步适于：分别将转换后的指令中的各条指令替换为对应的字符，得到与应用程序相对应的字符文件；其中，相同的指令对应的字符相同；扫描字符文件，获取其中包含的重复字符序列，将与重复字符序列相对应的指令片段确定为所述应用程序中包含的重复指令片段。
其中，与应用程序相对应的字符文件包括：与转换后的指令相对应的字符部分，以及与未转换的指令相对应的非字符部分；
可选的，获取模块31进一步适于：扫描字符文件中包含的字符部分，获取其中包含的重复字符序列。
可选的，字符部分与所述非字符部分通过分隔符分隔。
可选的，获取模块31进一步适于：通过LZW算法将所述转换后的指令中的各条指令替换为对应的字符，得到与应用程序相对应的字符文件；通过KMP算法获取其中包含的重复字符序列。具体地，可通过LZW(Lempel-Ziv-Welch)算法将转换后的指令中的各条指令替换为对应的字符，得到与应用程序相对应的字符文件。举例来说，可将每一个第一次出现的转换后的指令用一相应的字符表示放入字符串中，并保存该指令与该字符的映射关系，在该指令再次出现时，可根据映射关系用相应的字符来替换该条指令。具体的将转换后的指令中的各条指令替换为对应的字符，得到与应用程序相对应的字符文件的方法本领域人员可自行设置，本发明不做限定。其次，在得到与应用程序相对应的字符文件后，扫描字符文件，获取其中包含的重复字符序列，将与该重复字符序列相对应的指令片段确定为应用程序中包含的重复指令片段。具体地，扫描字符文件中包含的字符部分，获取其中包含的重复字符序列。由于字符文件中包含字符部分和非字符部分，非字符部分将字符文件中的字符部分划分为若干个字符串。如以上例字符文件片段为“abc'LJMP start'abcd'JMP A'bd”或者“abc'abcd'bd”为例，非字符部分将字符文件片段中的字符部分分割为“abc”、“abcd”、以及“bd”的字符串。则可进一步获取各个字符串中重复出现的字符序列。例如，该字符文件片段中重复出现的字符序列为“abc”，出现次数为2次。具体地，可通过KMP算法获取字符文件中字符部分包含的重复字符序列，从而提高获取重复字符序列效率；也可以通过朴素算法获取字符文件中字符部分包含的重复字符序列，以降低程序复杂度。本发明对具体的获取重复字符序列的方法不做限定，本领域人员可自行设置。在获取了字符文件中字符部分包含的重复字符序列后，可进一步将与重复字符序列相对应的指令片段确定为应用程序中包含的重复指令片段。
添加模块32，适于当确定获取的重复指令片段符合预设的指令添加规则时，将与所述重复指令片段相对应的指令内容添加到公共指令池中。
具体地，判断获取的重复指令片段是否符合预设的指令添加规则，若是则将与该重复指令片段相对应的指令内容添加到公共指令池中。
可选的，预设的指令添加规则可以为重复指令片段中包含的指令条数大于预设的条数阈值，和/或，重复指令片段在应用程序中出现的次数大于预设的次数阈值。
可选的，公共指令池可以为一个或多个，同一应用程序中符合预设指令添加规则的重复指令内容可添加至同一公共指令池中。
可选的，公共指令池可位于内存或磁盘中，但由于内存中数据读写速度较快，则本实施例中可优选将指令池放置于内存中。
可选的，当应用程序中包含的符合预设指令添加规则的重复指令片段的数量为多个时，添加模块32进一步适于：分别记录公共指令池中添加的各个重复指令片段相对应的指令内容的存储地址。
替换模块33，适于将应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令。
其中，与重复指令片段相对应的跳转指令用于跳转至公共指令池中并执行公共指令池中与该重复指令片段相对应的指令内容。
可选的，当应用程序中包含的符合预设指令添加规则的重复指令片段的数量为多个时，替换模块33进一步适于：分别针对应用程序中包含的每个重复指令片段，将该重复指令片段替换为用于跳转至该重复指令片段相对应的指令内容的存储地址的跳转指令。
可选的，在将应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令之前，可通过调动随机函数，根据随机函数的返回值，决定是否将该重复指令片段替换为与所述重复指令片段相对应的跳转指令。
可选的，与重复指令片段相对应的指令内容包括：在重复指令片段的段尾添加返回指令后得到的指令内容；其中，返回指令用于返回至跳转前的程序位置。或者，与所述重复指令片段相对应的跳转指令进一步用于：在跳转至所述公共指令池中并执行所述公共指令池中与所述重复指令片段相对应的指令内容之后，返回至跳转前的程序位置。例如，符合预设添加规则的重复指令片段为：片段1：“MOV a MOV b”，该重复指令片段可替换为“JMP00000124”，其中，“00000124”为与片段1对应的公共指令池中的指令内容的存储地址，该重复指令片段相对应的指令内容为“MOV a MOV b RETURN”，其中“RETURN”可使在指令池中执行完“MOV a MOV b”操作后返回至跳转前的程序位置，即应用程序中“JMP 00000124”后的位置。或者，与重复指令片段相对应的跳转指令为在跳转至公共指令池中并执行公共指令池中与所述重复指令片段相对应的指令内容之后，返回至跳转前的程序位置，并继续指令该位置之后的程序。例如，符合预设添加规则的重复指令片段为：片段1：“MOV a MOVb”，与该重复指令片段相对应的指令内容为“MOV a MOV b”，则该跳转指令可使在执行了指令池中的“MOV a MOV b”操作之后，返回至跳转前的程序位置，即应用程序中替换片段1的跳转指令之后的位置，并继续指令该位置之后的程序。
由此可见，本实施例提供的应用程序的加固装置，通过将获取的重复指令片段中符合预设添加规则的重复指令片段添加至公共指令池中，并将程序中的该重复指令片段替换为跳转至公共指令池中与其对应的指令片段，从而使得程序在执行过程中，执行到符合预设添加规则的重复指令片段时跳转至公共指令池中执行，从而可以混淆程序逆向编译逻辑，提高程序逆向编译难度，实现对程序的加固；并且，由于符合预设添加规则的重复指令片段与其对应的公共指令池中的指令片段相同，所以在加固过程中不会对程序的运行产生影响；同时，由于将程序中多次重复出现的片段替换为跳转并执行公共指令池中的相应指令片段的指令，从而将多个指令片段削减为多个指令及公共指令池中的一个指令片段，从而进一步削减程序体积，降低存储消耗。
根据本发明一个实施例提供了一种非易失性计算机存储介质，所述计算机存储介质存储有至少一可执行指令，该计算机可执行指令可执行上述任意方法实施例中的应用程序的加固方法。
图4示出了根据本发明一个实施例提供的计算设备的结构示意图，本发明具体实施例并不对计算设备的具体实现做限定。
如图4所示，该计算设备可以包括：处理器(processor)402、通信接口(Communications Interface)404、存储器(memory)406、以及通信总线408。
其中：处理器402、通信接口404、以及存储器406通过通信总线408完成相互间的通信。
通信接口404，用于与其它设备比如客户端或其它服务器等的网元通信。
处理器402，用于执行程序410，具体可以执行上述应用程序的加固方法实施例中的相关步骤。
具体地，程序410可以包括程序代码，该程序代码包括计算机操作指令。
处理器402可能是中央处理器CPU，或者是特定集成电路ASIC(ApplicationSpecific Integrated Circuit)，或者是被配置成实施本发明实施例的一个或多个集成电路。计算设备包括的一个或多个处理器，可以是同一类型的处理器，如一个或多个CPU；也可以是不同类型的处理器，如一个或多个CPU以及一个或多个ASIC。
存储器406，用于存放程序410。存储器406可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。
程序410具体可以用于使得处理器402执行以下操作：
对应用程序进行扫描，根据扫描结果获取所述应用程序中包含的重复指令片段；
当确定获取的重复指令片段符合预设的指令添加规则时，将与所述重复指令片段相对应的指令内容添加到公共指令池中；
将所述应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令；
其中，与所述重复指令片段相对应的跳转指令用于跳转至所述公共指令池中并执行所述公共指令池中与所述重复指令片段相对应的指令内容。
程序410还可以用于使得处理器402执行以下操作：
将应用程序中包含的指令类型属于预设的可转换类型的指令进行类型转换处理，得到转换后的指令；并且，使应用程序中包含的指令类型属于预设的不可转换类型的指令保留为未转换的指令。
其中，所述转换后的指令的类型包括：MOV类型；其中，所述不可转换类型包括：涉及相对地址的内存存取指令，和/或影响PC指针的控制流指令。
程序410还可以用于使得处理器402执行以下操作：
分别将所述转换后的指令中的各条指令替换为对应的字符，得到与所述应用程序相对应的字符文件；其中，相同的指令对应的字符相同；
扫描所述字符文件，获取其中包含的重复字符序列，将与所述重复字符序列相对应的指令片段确定为所述应用程序中包含的重复指令片段。
其中，与所述应用程序相对应的字符文件包括：与转换后的指令相对应的字符部分，以及与未转换的指令相对应的非字符部分。
程序410还可以用于使得处理器402执行以下操作：
扫描所述字符文件中包含的字符部分，获取其中包含的重复字符序列。
其中，所述字符部分与所述非字符部分通过分隔符分隔。
程序410还可以用于使得处理器402执行以下操作：
通过LZW算法将所述转换后的指令中的各条指令替换为对应的字符，得到与所述应用程序相对应的字符文件；
所述扫描所述字符文件，获取其中包含的重复字符序列的步骤具体包括：通过KMP算法获取其中包含的重复字符序列。
程序410还可以用于使得处理器402执行以下操作：
在所述重复指令片段的段尾添加返回指令后得到的指令内容；其中，所述返回指令用于返回至跳转前的程序位置；或者，
与所述重复指令片段相对应的跳转指令进一步用于：在跳转至所述公共指令池中并执行所述公共指令池中与所述重复指令片段相对应的指令内容之后，返回至跳转前的程序位置。
其中，所述预设的指令添加规则包括：重复指令片段中包含的指令条数大于预设的条数阈值，和/或，重复指令片段在所述应用程序中出现的次数大于预设的次数阈值。
程序410还可以用于使得处理器402执行以下操作：
当所述应用程序中包含的重复指令片段的数量为多个时，分别记录公共指令池中添加的各个重复指令片段相对应的指令内容的存储地址；
且将所述应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令的步骤具体包括：分别针对所述应用程序中包含的每个重复指令片段，将该重复指令片段替换为用于跳转至该重复指令片段相对应的指令内容的存储地址的跳转指令。
其中，所述公共指令池位于内存中，且所述应用程序为可执行文件中的程序。
在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。
类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。
本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的应用程序的加固装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。
应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
本发明公开了：A1.一种应用程序的加固方法，包括：
对所述应用程序进行扫描，根据扫描结果获取所述应用程序中包含的重复指令片段；
当确定获取的重复指令片段符合预设的指令添加规则时，将与所述重复指令片段相对应的指令内容添加到公共指令池中；
将所述应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令；
其中，与所述重复指令片段相对应的跳转指令用于跳转至所述公共指令池中并执行所述公共指令池中与所述重复指令片段相对应的指令内容。
A2.根据A1所述的方法，其中，所述对所述应用程序进行扫描，根据扫描结果获取所述应用程序中包含的重复指令片段的步骤之前，进一步包括：
将应用程序中包含的指令类型属于预设的可转换类型的指令进行类型转换处理，得到转换后的指令；并且，使应用程序中包含的指令类型属于预设的不可转换类型的指令保留为未转换的指令。
A3.根据A2所述的方法，其中，所述转换后的指令的类型包括：MOV类型；其中，所述不可转换类型包括：涉及相对地址的内存存取指令，和/或影响PC指针的控制流指令。
A4.根据A2或A3所述的方法，其中，对所述应用程序进行扫描，根据扫描结果获取所述应用程序中包含的重复指令片段的步骤具体包括：
分别将所述转换后的指令中的各条指令替换为对应的字符，得到与所述应用程序相对应的字符文件；其中，相同的指令对应的字符相同；
扫描所述字符文件，获取其中包含的重复字符序列，将与所述重复字符序列相对应的指令片段确定为所述应用程序中包含的重复指令片段。
A5.根据A4所述的方法，其中，与所述应用程序相对应的字符文件包括：与转换后的指令相对应的字符部分，以及与未转换的指令相对应的非字符部分；
则所述扫描所述字符文件，获取其中包含的重复字符序列的步骤具体包括：扫描所述字符文件中包含的字符部分，获取其中包含的重复字符序列。
A6.根据A5所述的方法，其中，所述字符部分与所述非字符部分通过分隔符分隔。
A7.根据A4-A6任一所述的方法，其中，所述分别将所述转换后的指令中的各条指令替换为对应的字符，得到与所述应用程序相对应的字符文件的步骤具体包括：通过LZW算法将所述转换后的指令中的各条指令替换为对应的字符，得到与所述应用程序相对应的字符文件；
所述扫描所述字符文件，获取其中包含的重复字符序列的步骤具体包括：通过KMP算法获取其中包含的重复字符序列。
A8.根据A1-A7任一所述的方法，其中，与所述重复指令片段相对应的指令内容包括：在所述重复指令片段的段尾添加返回指令后得到的指令内容；其中，所述返回指令用于返回至跳转前的程序位置；或者，
与所述重复指令片段相对应的跳转指令进一步用于：在跳转至所述公共指令池中并执行所述公共指令池中与所述重复指令片段相对应的指令内容之后，返回至跳转前的程序位置。
A9.根据A1-A8任一所述的方法，其中，所述预设的指令添加规则包括：重复指令片段中包含的指令条数大于预设的条数阈值，和/或，重复指令片段在所述应用程序中出现的次数大于预设的次数阈值。
A10.根据A1-A9任一所述的方法，其中，当所述应用程序中包含的符合预设添加规则的重复指令片段的数量为多个时，所述将与所述重复指令片段相对应的指令内容添加到公共指令池中的步骤进一步包括：分别记录公共指令池中添加的各个重复指令片段相对应的指令内容的存储地址；
且将所述应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令的步骤具体包括：分别针对所述应用程序中包含的每个重复指令片段，将该重复指令片段替换为用于跳转至该重复指令片段相对应的指令内容的存储地址的跳转指令。
A11.根据A1-A10任一所述的方法，其中，所述公共指令池位于内存中，且所述应用程序为可执行文件中的程序。
本发明还公开了：B12.一种应用程序的加固装置，包括：
获取模块，适于对所述应用程序进行扫描，根据扫描结果获取所述应用程序中包含的重复指令片段；
添加模块，适于当确定获取的重复指令片段符合预设的指令添加规则时，将与所述重复指令片段相对应的指令内容添加到公共指令池中；
替换模块，适于将所述应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令；
其中，与所述重复指令片段相对应的跳转指令用于跳转至所述公共指令池中并执行所述公共指令池中与所述重复指令片段相对应的指令内容。
B13.根据B12所述的装置，其中，所述获取模块进一步适于：
将应用程序中包含的指令类型属于预设的可转换类型的指令进行类型转换处理，得到转换后的指令；并且，使应用程序中包含的指令类型属于预设的不可转换类型的指令保留为未转换的指令。
B14.根据B13所述的装置，其中，所述转换后的指令的类型包括：MOV类型；其中，所述不可转换类型包括：涉及相对地址的内存存取指令，和/或影响PC指针的控制流指令。
B15.根据B13或B14所述的装置，其中，所述获取模块进一步适于：
分别将所述转换后的指令中的各条指令替换为对应的字符，得到与所述应用程序相对应的字符文件；其中，相同的指令对应的字符相同；
扫描所述字符文件，获取其中包含的重复字符序列，将与所述重复字符序列相对应的指令片段确定为所述应用程序中包含的重复指令片段。
B16.根据B15所述的装置，其中，与所述应用程序相对应的字符文件包括：与转换后的指令相对应的字符部分，以及与未转换的指令相对应的非字符部分；
所述获取模块进一步适于：扫描所述字符文件中包含的字符部分，获取其中包含的重复字符序列。
B17.根据B16所述的装置，其中，所述字符部分与所述非字符部分通过分隔符分隔。
B18.根据B15-B17任一所述的装置，其中，所述获取模块进一步适于：通过LZW算法将所述转换后的指令中的各条指令替换为对应的字符，得到与所述应用程序相对应的字符文件；
通过KMP算法获取其中包含的重复字符序列。
B19.根据B12-B18任一所述的装置，其中，与所述重复指令片段相对应的指令内容包括：在所述重复指令片段的段尾添加返回指令后得到的指令内容；其中，所述返回指令用于返回至跳转前的程序位置；或者，
与所述重复指令片段相对应的跳转指令进一步用于：在跳转至所述公共指令池中并执行所述公共指令池中与所述重复指令片段相对应的指令内容之后，返回至跳转前的程序位置。
B20.根据B12-B19任一所述的装置，其中，所述预设的指令添加规则包括：重复指令片段中包含的指令条数大于预设的条数阈值，和/或，重复指令片段在所述应用程序中出现的次数大于预设的次数阈值。
B21.根据B12-B20任一所述的装置，其中，当所述应用程序中包含的符合预设添加规则的重复指令片段的数量为多个时，所述添加模块进一步包括：分别记录公共指令池中添加的各个重复指令片段相对应的指令内容的存储地址；
所述替换模块进一步适于：分别针对所述应用程序中包含的每个重复指令片段，将该重复指令片段替换为用于跳转至该重复指令片段相对应的指令内容的存储地址的跳转指令。
B22.根据B12-B21任一所述的装置，其中，所述公共指令池位于内存中，且所述应用程序为可执行文件中的程序。
本发明还公开了：C23.一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；
所述存储器适于存放至少一可执行指令，所述可执行指令使所述处理器执行如A1-A11任一所述的应用程序的加固方法对应的操作。
本发明还公开了：D24.一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如A1-A11任一所述的应用程序的加固方法对应的操作。
Claims (10)
1.一种应用程序的加固方法，包括：
对所述应用程序进行扫描，根据扫描结果获取所述应用程序中包含的重复指令片段；
当确定获取的重复指令片段符合预设的指令添加规则时，将与所述重复指令片段相对应的指令内容添加到公共指令池中；
将所述应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令；
其中，与所述重复指令片段相对应的跳转指令用于跳转至所述公共指令池中并执行所述公共指令池中与所述重复指令片段相对应的指令内容。
2.根据权利要求1所述的方法，其中，所述对所述应用程序进行扫描，根据扫描结果获取所述应用程序中包含的重复指令片段的步骤之前，进一步包括：
将应用程序中包含的指令类型属于预设的可转换类型的指令进行类型转换处理，得到转换后的指令；并且，使应用程序中包含的指令类型属于预设的不可转换类型的指令保留为未转换的指令。
3.根据权利要求2所述的方法，其中，所述转换后的指令的类型包括：MOV类型；其中，所述不可转换类型包括：涉及相对地址的内存存取指令，和/或影响PC指针的控制流指令。
4.根据权利要求2或3所述的方法，其中，对所述应用程序进行扫描，根据扫描结果获取所述应用程序中包含的重复指令片段的步骤具体包括：
分别将所述转换后的指令中的各条指令替换为对应的字符，得到与所述应用程序相对应的字符文件；其中，相同的指令对应的字符相同；
扫描所述字符文件，获取其中包含的重复字符序列，将与所述重复字符序列相对应的指令片段确定为所述应用程序中包含的重复指令片段。
5.根据权利要求4所述的方法，其中，与所述应用程序相对应的字符文件包括：与转换后的指令相对应的字符部分，以及与未转换的指令相对应的非字符部分；
则所述扫描所述字符文件，获取其中包含的重复字符序列的步骤具体包括：扫描所述字符文件中包含的字符部分，获取其中包含的重复字符序列。
6.根据权利要求5所述的方法，其中，所述字符部分与所述非字符部分通过分隔符分隔。
7.根据权利要求4-6任一所述的方法，其中，所述分别将所述转换后的指令中的各条指令替换为对应的字符，得到与所述应用程序相对应的字符文件的步骤具体包括：通过LZW算法将所述转换后的指令中的各条指令替换为对应的字符，得到与所述应用程序相对应的字符文件；
所述扫描所述字符文件，获取其中包含的重复字符序列的步骤具体包括：通过KMP算法获取其中包含的重复字符序列。
8.一种应用程序的加固装置，包括：
获取模块，适于对所述应用程序进行扫描，根据扫描结果获取所述应用程序中包含的重复指令片段；
添加模块，适于当确定获取的重复指令片段符合预设的指令添加规则时，将与所述重复指令片段相对应的指令内容添加到公共指令池中；
替换模块，适于将所述应用程序中包含的重复指令片段替换为与所述重复指令片段相对应的跳转指令；
其中，与所述重复指令片段相对应的跳转指令用于跳转至所述公共指令池中并执行所述公共指令池中与所述重复指令片段相对应的指令内容。
9.一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；
所述存储器适于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-7任一所述的应用程序的加固方法对应的操作。
10.一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如权利要求1-7任一所述的应用程序的加固方法对应的操作。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201710696506.4A CN107480479B (zh) | 2017-08-15 | 2017-08-15 | 应用程序的加固方法及装置、计算设备、计算机存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201710696506.4A CN107480479B (zh) | 2017-08-15 | 2017-08-15 | 应用程序的加固方法及装置、计算设备、计算机存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN107480479A true CN107480479A (zh) | 2017-12-15 |
| CN107480479B CN107480479B (zh) | 2020-08-07 |
Family
ID=60600530
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201710696506.4A Active CN107480479B (zh) | 2017-08-15 | 2017-08-15 | 应用程序的加固方法及装置、计算设备、计算机存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN107480479B (zh) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN108415709A (zh) * | 2018-02-12 | 2018-08-17 | 北京梆梆安全科技有限公司 | 一种基于有限状态机加固源代码的方法及装置 |
| CN113419734A (zh) * | 2021-06-17 | 2021-09-21 | 网易（杭州）网络有限公司 | 应用程序加固的方法、装置及电子设备 |
Citations (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20070234070A1 (en) * | 1999-07-29 | 2007-10-04 | Intertrust Technologies Corp. | Software self-defense systems and methods |
| US20100281459A1 (en) * | 2009-05-01 | 2010-11-04 | Apple Inc. | Systems, methods, and computer-readable media for fertilizing machine-executable code |
| CN102033924A (zh) * | 2010-12-08 | 2011-04-27 | 浪潮(北京)电子信息产业有限公司 | 一种数据存储方法和系统 |
| CN102890758A (zh) * | 2012-10-11 | 2013-01-23 | 北京深思洛克软件技术股份有限公司 | 一种保护可执行文件的方法及系统 |
| CN103186730A (zh) * | 2013-03-26 | 2013-07-03 | 北京深思数盾科技有限公司 | 保护.net软件安全的方法和设备 |
| CN103425739A (zh) * | 2013-07-09 | 2013-12-04 | 国云科技股份有限公司 | 一种字符串匹配算法 |
| CN103699820A (zh) * | 2013-12-25 | 2014-04-02 | 北京深思数盾科技有限公司 | 用于相对跳转指令的混淆方法 |
| CN104408337A (zh) * | 2014-11-18 | 2015-03-11 | 刘鹏 | 一种apk文件防逆向的加固方法 |
| CN104517044A (zh) * | 2013-09-27 | 2015-04-15 | 腾讯科技（深圳）有限公司 | 一种防止二进制文件被反编译的方法和装置 |
| CN104573427A (zh) * | 2015-01-06 | 2015-04-29 | 北京邮电大学 | 一种可执行应用的混淆方法和装置 |
| CN104573426A (zh) * | 2015-01-06 | 2015-04-29 | 北京邮电大学 | 一种可执行应用的混淆方法和装置 |
| US20160132547A1 (en) * | 2014-11-11 | 2016-05-12 | SEWORKS, Inc. | Apparatus and method for managing apk file in an android platform |
| CN105608346A (zh) * | 2015-12-25 | 2016-05-25 | 北京奇虎科技有限公司 | 基于arm指令虚拟化的elf文件保护方法及系统 |
| CN105631251A (zh) * | 2015-12-25 | 2016-06-01 | 北京奇虎科技有限公司 | 一种apk加固保护方法及系统 |
| CN106845167A (zh) * | 2016-12-12 | 2017-06-13 | 北京奇虎科技有限公司 | 一种apk的加固方法和装置，及动态加载方法和装置 |
-
2017
- 2017-08-15 CN CN201710696506.4A patent/CN107480479B/zh active Active
Patent Citations (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20070234070A1 (en) * | 1999-07-29 | 2007-10-04 | Intertrust Technologies Corp. | Software self-defense systems and methods |
| US20100281459A1 (en) * | 2009-05-01 | 2010-11-04 | Apple Inc. | Systems, methods, and computer-readable media for fertilizing machine-executable code |
| CN102033924A (zh) * | 2010-12-08 | 2011-04-27 | 浪潮(北京)电子信息产业有限公司 | 一种数据存储方法和系统 |
| CN102890758A (zh) * | 2012-10-11 | 2013-01-23 | 北京深思洛克软件技术股份有限公司 | 一种保护可执行文件的方法及系统 |
| CN103186730A (zh) * | 2013-03-26 | 2013-07-03 | 北京深思数盾科技有限公司 | 保护.net软件安全的方法和设备 |
| CN103425739A (zh) * | 2013-07-09 | 2013-12-04 | 国云科技股份有限公司 | 一种字符串匹配算法 |
| CN104517044A (zh) * | 2013-09-27 | 2015-04-15 | 腾讯科技（深圳）有限公司 | 一种防止二进制文件被反编译的方法和装置 |
| CN103699820A (zh) * | 2013-12-25 | 2014-04-02 | 北京深思数盾科技有限公司 | 用于相对跳转指令的混淆方法 |
| US20160132547A1 (en) * | 2014-11-11 | 2016-05-12 | SEWORKS, Inc. | Apparatus and method for managing apk file in an android platform |
| CN104408337A (zh) * | 2014-11-18 | 2015-03-11 | 刘鹏 | 一种apk文件防逆向的加固方法 |
| CN104573427A (zh) * | 2015-01-06 | 2015-04-29 | 北京邮电大学 | 一种可执行应用的混淆方法和装置 |
| CN104573426A (zh) * | 2015-01-06 | 2015-04-29 | 北京邮电大学 | 一种可执行应用的混淆方法和装置 |
| CN105608346A (zh) * | 2015-12-25 | 2016-05-25 | 北京奇虎科技有限公司 | 基于arm指令虚拟化的elf文件保护方法及系统 |
| CN105631251A (zh) * | 2015-12-25 | 2016-06-01 | 北京奇虎科技有限公司 | 一种apk加固保护方法及系统 |
| CN106845167A (zh) * | 2016-12-12 | 2017-06-13 | 北京奇虎科技有限公司 | 一种apk的加固方法和装置，及动态加载方法和装置 |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN108415709A (zh) * | 2018-02-12 | 2018-08-17 | 北京梆梆安全科技有限公司 | 一种基于有限状态机加固源代码的方法及装置 |
| CN108415709B (zh) * | 2018-02-12 | 2022-01-28 | 北京梆梆安全科技有限公司 | 一种基于有限状态机加固源代码的方法及装置 |
| CN113419734A (zh) * | 2021-06-17 | 2021-09-21 | 网易（杭州）网络有限公司 | 应用程序加固的方法、装置及电子设备 |
| CN113419734B (zh) * | 2021-06-17 | 2022-10-04 | 网易（杭州）网络有限公司 | 应用程序加固的方法、装置及电子设备 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN107480479B (zh) | 2020-08-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| TWI252431B (en) | Binary translator | |
| US20070239975A1 (en) | Programmable backward jump instruction prediction mechanism | |
| French et al. | A self-reconfigurable processor | |
| JP2009116854A (ja) | スキャン演算を遂行するシステム、方法、及びコンピュータ・プログラムプロダクト | |
| CN108345773A (zh) | 基于虚拟机的代码保护方法及装置、电子设备、存储介质 | |
| US11093682B2 (en) | Language and compiler that generate synchronous digital circuits that maintain thread execution order | |
| KR20200031150A (ko) | 데이터 처리장치의 데이터 항목들 내의 성분들의 계수 | |
| Lippmeier et al. | Efficient parallel stencil convolution in Haskell | |
| US20200201728A1 (en) | Controlling segment layout in a stress test for a processor memory with a link stack | |
| CN102385524A (zh) | 一种基于混编指令集的编译链指令替换方法 | |
| CN107480479A (zh) | 应用程序的加固方法及装置、计算设备、计算机存储介质 | |
| CN108654090A (zh) | 操作系统与游戏应用交互的方法及装置 | |
| Osama et al. | GPU acceleration of bounded model checking with ParaFROST | |
| US20060293875A1 (en) | Translating expressions in a computing environment | |
| CN101847096A (zh) | 包含栈变量函数的优化方法 | |
| CN106055343A (zh) | 一种基于程序演进模型的目标代码逆向工程系统 | |
| CN108133126A (zh) | 一种安卓应用的加固方法和装置 | |
| EP2947563B1 (fr) | Processeur à instructions conditionnelles | |
| CN107506623A (zh) | 应用程序的加固方法及装置、计算设备、计算机存储介质 | |
| WO2020166159A1 (ja) | マイクロプロセッサ及びその動作方法 | |
| CN105988775A (zh) | 处理器、程序代码转换装置以及软件 | |
| JP2021184246A (ja) | 命令変換支援プログラム、命令変換支援方法および情報処理装置 | |
| JP4444305B2 (ja) | 半導体装置 | |
| Spinellis | Declarative peephole optimization using string pattern matching | |
| Rendell et al. | Game of Life Universal Turing Machine |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| TR01 | Transfer of patent right | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20220915 Address after: No. 9-3-401, No. 39, Gaoxin 6th Road, Binhai Science and Technology Park, High-tech Zone, Binhai New District, Tianjin 300000 Patentee after: 3600 Technology Group Co.,Ltd. Address before: 100088 room 112, block D, 28 new street, new street, Xicheng District, Beijing (Desheng Park) Patentee before: BEIJING QIHOO TECHNOLOGY Co.,Ltd. |