CN107506623B - 应用程序的加固方法及装置、计算设备、计算机存储介质 - Google Patents
应用程序的加固方法及装置、计算设备、计算机存储介质 Download PDFInfo
- Publication number
- CN107506623B CN107506623B CN201710696312.4A CN201710696312A CN107506623B CN 107506623 B CN107506623 B CN 107506623B CN 201710696312 A CN201710696312 A CN 201710696312A CN 107506623 B CN107506623 B CN 107506623B
- Authority
- CN
- China
- Prior art keywords
- instruction
- segment
- function block
- preset
- determining
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 58
- 230000003014 reinforcing effect Effects 0.000 title claims abstract description 30
- 230000009191 jumping Effects 0.000 claims abstract description 17
- 230000002787 reinforcement Effects 0.000 claims abstract description 11
- 230000006870 function Effects 0.000 claims description 182
- 239000012634 fragment Substances 0.000 claims description 75
- 238000004891 communication Methods 0.000 claims description 16
- 238000007596 consolidation process Methods 0.000 claims 1
- 238000010586 diagram Methods 0.000 description 6
- 238000004590 computer program Methods 0.000 description 2
- 238000005242 forging Methods 0.000 description 2
- 238000013507 mapping Methods 0.000 description 2
- 230000007547 defect Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000011022 operating instruction Methods 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/12—Protecting executable software
- G06F21/14—Protecting executable software against software analysis or reverse engineering, e.g. by obfuscation
Abstract
本发明公开了一种应用程序的加固方法及装置、计算设备、计算机存储介质，其中，方法包括：针对应用程序中的至少一个函数，确定函数中包含的基准函数块；分别针对每个基准函数块，确定该基准函数块中包含的符合预设片段规则的指令片段；将所述符合预设片段规则的指令片段复制为至少两份指令片段；在所述符合预设片段规则的指令片段之前，添加用于跳转至所述至少两份指令片段中的一份指令片段的跳转指令。采用本方案，可以增大在逆向编译过程中对花指令及伪造流程分支的规避难度，混淆程序逆向编译逻辑，提高逆向编译难度，实现应用程序的加固。
Description
技术领域
本发明涉及通信技术领域，具体涉及一种应用程序的加固方法及装置。
背景技术
随着科学技术与社会的不断发展，各种应用程序的数量也飞速增长。然而，程序逆向开发人员或程序逆向产品可以通过对应用程序的反编译，轻易获得应用程序中的源代码，从而使得对于应用程序盗版及重打包等现象也层出不穷。目前，为了提高应用程序反编译难度，反逆向编译技术人员往往会在程序中添加花指令、和/或伪造流程分支等方法来混淆程序逆向编译逻辑。
但是，发明人在实现本发明的过程中发现，现有技术中的上述方式至少存在下述缺陷：针对在程序中添加花指令、和/或伪造流程分支等加固方法，逆向编译人员可通过一次执行过程，记录执行过的指令位置，并将没有执行到的其他指令进行抹除(如Nope操作)的方式，轻易地去除这些伪造流程分支和花指令，无法实现对应用程序的加固。
发明内容
鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的应用程序的加固方法及装置、计算设备、计算机存储介质。
根据本发明的一个方面，提供了一种应用程序的加固方法，包括：
针对所述应用程序中的至少一个函数，确定函数中包含的基准函数块；
分别针对每个基准函数块，确定该基准函数块中包含的符合预设片段规则的指令片段；
将所述符合预设片段规则的指令片段复制为至少两份指令片段；
在所述符合预设片段规则的指令片段之前，添加用于跳转至所述至少两份指令片段中的一份指令片段的跳转指令。
根据本发明的另一方面，提供了一种应用程序的加固装置，包括：
第一确定模块，适于针对所述应用程序中的至少一个函数，确定函数中包含的基准函数块；
第二确定模块，适于分别针对每个基准函数块，确定该基准函数块中包含的符合预设片段规则的指令片段；
复制模块，适于将所述符合预设片段规则的指令片段复制为至少两份指令片段；
添加模块，适于在所述符合预设片段规则的指令片段之前，添加用于跳转至所述至少两份指令片段中的一份指令片段的跳转指令。
根据本发明的又一方面，提供了一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；
所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行上述应用程序的加固方法对应的操作。
根据本发明的再一方面，提供了一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如上述应用程序的加固方法的操作。
根据本发明提供的应用程序的加固方法及装置、计算设备、计算机存储介质。通过针对应用程序中的至少一个函数，确定函数中包含的基准函数块；并分别针对每个基准函数块，确定该基准函数块中包含的符合预设片段规则的指令片段；进一步将所述符合预设片段规则的指令片段复制为至少两份指令片段；最终在所述符合预设片段规则的指令片段之前，添加用于跳转至所述至少两份指令片段中的一份指令片段的跳转指令。采用本方案，可以增大在逆向编译过程中对花指令及伪造流程分支的规避难度，混淆程序逆向编译逻辑，提高逆向编译难度，实现应用程序的加固。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
图1示出了根据本发明一个实施例提供的应用程序的加固方法的流程示意图；
图2示出了根据本发明另一个实施例提供的应用程序的加固方法的流程示意图；
图3示出了根据本发明一个实施例提供的应用程序的加固装置的结构框图；
图4示出了根据本发明另一个实施例提供的应用程序的加固装置的结构框图；
图5示出了根据本发明一个实施例提供的一种计算设备的结构示意图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
图1示出了根据本发明一个实施例提供的应用程序的加固方法的流程示意图。如图1所示，该方法包括：
步骤S110，针对应用程序中的至少一个函数，确定函数中包含的基准函数块。
其中，本发明对应用程序的用途、计算机语言类型、执行环境等不做限定，例如，应用程序可应用于PC端，也可应用于移动端；应用程序可由汇编语言编写，也可由C++等计算机语言编写。
具体地，可针对应用程序中的所有函数确定其包含的基准函数块，也可针对部分函数(如，应用程序中的核心函数等)确定其包含的基准函数块。其中，本发明对针对的函数的类型、程序中的位置及作用等不作限定。并且，本领域技术人员可根据实际业务需求制定相应的基准函数块确定规则，如可将函数中指令条数大于20的函数块确定为基准函数块等。可选的，针对应用程序中的一个函数，其可包含一个或多个基准函数块。
步骤S120，分别针对每个基准函数块，确定该基准函数块中包含的符合预设片段规则的指令片段。
其中，本领域技术人员可根据实际业务自行设定预设片段规则，例如，预设片段规则可以为指令片段包含的指令数大于或等于3条且小于或等于5条。并且，本发明对指令片段位于基准函数块中的位置等不作限定，其可以位于基准函数块首部，也可以位于基准函数块中部等位置。
步骤S130，将符合预设片段规则的指令片段复制为至少两份指令片段。
在每个基准函数块中，将步骤S120中确定的符合预设片段规则的指令片段内容进行复制，使得复制后指令片段数量大于或等于2。其中，当复制得到的片段数量较多时，可获得较多的程序执行路径，从而增大逆向编译逻辑混淆程度，提高程序加固效果，但其引起的代码膨胀率较高，所以本领域技术人员可根据加固效果与代码膨胀率设定指令片段复制份数。
步骤S140，在符合预设片段规则的指令片段之前，添加用于跳转至所述至少两份指令片段中的一份指令片段的跳转指令。
具体地，在符合预设片段规则的指令片段之前添加跳转指令，其中，该跳转指令可在程序执行过程中跳转至步骤S130中至少两份指令片段中的任意一份指令片段，并执行该指令片段。例如，符合预设片段规则的指令片段为P1，步骤S130对P1进行复制得到与P1相同的指令片段P2，并在P1之前添加跳转至P1或P2中任一指令片段的跳转指令，从而增加程序的执行路径。
其中，步骤S110至步骤S140可单独执行实现应用程序的加固方法，也可以与其他加固方法相结合，如可与设置花指令、和/或伪造流程分支等方法实现应用程序的加固。
由此可见，本实施例提供的应用程序的加固方法，通过将函数内基准函数块中符合预设片段规则的指令片段进行复制为至少两份指令片段，并在符合预设片段规则的指令片段前添加跳转至至少两份指令片段中的任一份指令片段的跳转指令，从而增加了程序的执行路径，混淆程序逆向编译逻辑，提高逆向编译难度；并且，当程序中存在花指令和/或伪造流程分支时，可进一步提高花指令、伪造流程分支等与实际执行路径的分辨难度，增大在逆向编译过程中对花指令及伪造流程分支的规避难度，进一步提高应用程序的加固效果。
图2示出了根据本发明另一个实施例提供的应用程序的加固方法的流程示意图。如图2所示，该方法包括：
步骤S210，分别针对应用程序中的每个函数，确定该函数中包含的一个基准函数块。
其中，应用程序为可执行文件中的程序，如dex文件中的程序等。本发明对应用程序的用途、计算机语言类型、执行环境等不做限定，例如，应用程序可应用于PC端，也可应用于移动端；应用程序可由汇编语言编写，也可由C++等计算机语言编写。
具体地，可根据预设基准规则确定函数中包含的基准函数块。其中，预设基准规则包括但不限于以下四种，或以下四种中任意至少两种的组合：
预设基准规则一：将指令条数大于或等于第一预设阈值的函数块确定为基准函数块。例如，可选择函数中指令条数大于或等于10的函数块作为基准函数块。或者，进一步地，将指令条数大于或等于第一预设阈值且小于或等于第三预设阈值的函数块确定为基准函数块。
预设基准规则二：将包含预设类型指令的函数块确定为基准函数块。其中，预设类型指令可包含花指令，和/或对程序执行流程具有重要影响的指令，如控制流指令等。
预设基准规则三：将顺序执行的语句序列确定为基准函数块。其中，顺序执行的语句中不包含分支语句和循环语句。
预设基准规则四：将执行入口和执行出口分别为一个的函数块确定为基准函数块。
可选的，可将基本块确定为基准函数块。其中，基本块只具有一个执行入口和一个执行出口，且基本块中均为顺序执行的语句，不包含分支语句和循环语句，即根据上述预设基准规则三及预设基准规则四的组合确定基准函数块。
步骤S220，分别针对每个基准函数块，确定该基准函数块中包含的符合预设片段规则的指令片段。
其中，预设片段规则包括：将指令条数小于或等于第二预设阈值的指令片段确定为符合预设片段规则的指令片段。可选的，预设片段规则还可以为指令条数大于或等于第四预设阈值且小于或等于第二预设阈值的指令片段，如将基准函数块中指令条数大于或等于3，且小于或等于5的指令片段确定为符合预设片段规则的指令片段。其中，由于后续步骤中需将符合预设片段规则的指令片段复制为至少两份指令片段，从而引起程序体积的膨胀，所以为减小程序膨胀率，节约存储资源，可选择较小的第二预设阈值，如第二预设阈值可设置为5等。
并且，本发明对符合预设片段规则的指令片段在基准函数块中的位置不做限定，其可以位于基准函数块的首部、中部、和/或尾部。
步骤S230，将符合预设片段规则的指令片段复制为至少两份指令片段。
在每个基准函数块中，将步骤S220中确定的符合预设片段规则的指令片段内容进行复制，使得复制后指令片段数量大于或等于2。其中，当复制得到的片段数量较多时，可增加程序的执行路径，从而增大逆向编译逻辑混淆程度，提高程序加固效果，但其引起的代码膨胀率较高，所以本领域技术人员可根据加固效果与代码膨胀率设定指令片段复制份数。
步骤S240，分别针对每一份指令片段设置对应的片段标识。
针对步骤S230中复制得到的至少两份指令片段中的每一份指令片段设置对应的片段标识。其中，片段标识可以为片段ID、和/或跳转地址。例如，当有三份指令片段，则该三份指令片段对应的片段标识分别为1、2和3；也可以为分别跳转至该三份指令片段的跳转地址。本发明对具体的片段标识设置规则不做限定，本领域技术人员可根据实际业务自行设置，
步骤S250，在符合预设片段规则的指令片段之前，添加用于跳转至所述至少两份指令片段中的一份指令片段的跳转指令。
具体地，在符合预设片段规则的指令片段之前添加跳转指令，其中，该跳转指令可确定与生成的随机数相对应的片段标识，跳转至与该片段标识相对应的一份指令片段。其中，随机数可通过预设的随机函数生成。进一步地，在确定与生成的随机数相对应的片段标识过程中，可通过对随机数进行取模运算，根据取模运算的结果确定与该随机数对应的片段标识，其中取模运算中模的大小与指令片段数量有关，若指令片段数量为2，则取模运算中模可设置为2，当随机函数生成的随机数为5时，其取模运算的结果为1，则可根据该取模结果确定其相对应的片段标识。或者，在确定与生成的随机数相对应的片段标识过程中，可根据预先设定的随机数与片段标识的映射表，确定与生成的随机数相对应的片段标识。具体的确定与生成的随机数相对应的片段标识的方法本领域技术人员可自行设置，本发明不做限定。
举例来说，若符合预设片段规则的指令片段位于基准函数块中的中部位置，则基准函数块可分为A、B、和C三部分，其中B为符合预设片段规则的指令片段。则可对B指令片段进行一次复制，得到两份指令片段，即B指令片段及B'指令片段。B指令片段对应的片段标识为0，B'指令片段对应的片段标识为1，则本步骤中可在B指令片段之前添加跳转指令，该跳转指令可用于跳转至B指令片段及B'指令片段中任一指令片段。则程序在执行过程中，当执行完A指令片段后，通过跳转指令根据随机函数生成的随机数对应的片段标识，跳转至B指令片段或B'指令片段执行，从而增加程序的执行路径。由于B指令片段与B'指令片段指令内容相同，所以不影响程序的执行结果。
由此可见，本实施例提供的应用程序的加固方法，通过将函数内基准函数块中符合预设片段规则的指令片段进行复制为至少两份指令片段，并在符合预设片段规则的指令片段前添加跳转至至少两份指令片段中的任一份指令片段的跳转指令，从而增加了程序的执行路径，提高花指令、伪造流程分支等与实际执行路径的分辨难度，增大在逆向编译过程中对花指令及伪造流程分支的规避难度，并能混淆程序逆向编译逻辑，提高逆向编译难度，实现应用程序的加固；并且，通过随机数确定与生成的随机数相对应的片段标识，跳转至与该片段标识相对应的一份指令片段，可增加应用程序整体执行路径的随机性，使得在程序逆向编译过程中，出现每次获得的程序整体执行路径不同的情况，从而进一步混淆程序逆向编译逻辑，提高逆向编译难度。
图3示出了根据本发明一个实施例提供的应用程序的加固装置的结构框图。如图3所示，该装置包括：第一确定模块31、第二确定模块32、复制模块33、以及添加模块34。
第一确定模块31，适于针对应用程序中的至少一个函数，确定函数中包含的基准函数块。
其中，本发明对应用程序的用途、计算机语言类型、执行环境等不做限定，例如，应用程序可应用于PC端，也可应用于移动端；应用程序可由汇编语言编写，也可由C++等计算机语言编写。
具体地，可针对应用程序中的所有函数确定其包含的基准函数块，也可针对部分函数(如，应用程序中的核心函数等)确定其包含的基准函数块。其中，本发明对针对的函数的类型、程序中的位置及作用等不作限定。并且，本领域技术人员可根据实际业务需求制定相应的基准函数块确定规则，如可将函数中指令条数大于20的函数块确定为基准函数块等。可选的，针对应用程序中的一个函数，其可包含一个或多个基准函数块。
第二确定模块32，适于分别针对每个基准函数块，确定该基准函数块中包含的符合预设片段规则的指令片段。
其中，本领域技术人员可根据实际业务自行设定预设片段规则，例如，预设片段规则可以为指令片段包含的指令数大于或等于3条且小于或等于5条。并且，本发明对指令片段位于基准函数块中的位置等不作限定，其可以位于基准函数块首部，也可以位于基准函数块中部等位置。
复制模块33，适于将符合预设片段规则的指令片段复制为至少两份指令片段。
在每个基准函数块中，将第二确定模块32中确定的符合预设片段规则的指令片段内容进行复制，使得复制后指令片段数量大于等于2。其中，当复制得到的片段数量较多时，可获得较多的程序执行路径，从而增大逆向编译逻辑混淆程度，提高程序加固效果，但其引起的代码膨胀率较高，所以本领域技术人员可根据加固效果与代码膨胀率设定指令片段复制份数。
添加模块34，适于在符合预设片段规则的指令片段之前，添加用于跳转至所述至少两份指令片段中的一份指令片段的跳转指令。
具体地，在符合预设片段规则的指令片段之前添加跳转指令，其中，该跳转指令可在程序执行过程中跳转至复制模块33中的至少两份指令片段中的任意一份指令片段，并执行该指令片段。例如，符合预设片段规则的指令片段为P1，复制模块33对P1进行复制得到与P1相同的指令片段P2，并在P1之前添加跳转至P1或P2中任一指令片段的跳转指令。从而增加了程序的执行路径。
由此可见，本实施例提供的应用程序的加固装置，通过将函数内基准函数块中符合预设片段规则的指令片段进行复制为至少两份指令片段，并在符合预设片段规则的指令片段前添加跳转至至少两份指令片段中的任一份指令片段的跳转指令，从而增加了程序的执行路径，混淆程序逆向编译逻辑，提高逆向编译难度；并且，当程序中存在花指令和/或伪造流程分支时，可进一步提高花指令、伪造流程分支等与实际执行路径的分辨难度，增大在逆向编译过程中对花指令及伪造流程分支的规避难度，进一步提高应用程序的加固效果。
图4示出了根据本发明另一个实施例提供的应用程序的加固装置的结构框图。如图4所示，该装置在图3所示装置的基础上还包括：标识设置模块45。
其中，第一确定模块41进一步适于：分别针对应用程序中的每个函数，确定该函数中包含的一个基准函数块。
其中，应用程序为可执行文件中的程序，如dex文件中的程序等。本发明对应用程序的用途、计算机语言类型、执行环境等不做限定，例如，应用程序可应用于PC端，也可应用于移动端；应用程序可由汇编语言编写，也可由C++等计算机语言编写。
第一确定模块41进一步适于：根据预设基准规则确定函数中包含的基准函数块。
其中，预设基准规则包括但不限于以下四种，或以下四种中任意至少两种的组合：
预设基准规则一：将指令条数大于或等于第一预设阈值的函数块确定为基准函数块。例如，可选择函数中指令条数大于或等于10的函数块作为基准函数块。或者，进一步地，将指令条数大于或等于第一预设阈值且小于或等于第三预设阈值的函数块确定为基准函数块等。
预设基准规则二：将包含预设类型指令的函数块确定为基准函数块。其中，预设类型指令可包含花指令，和/或对程序执行流程具有重要影响的指令，如控制流指令等。
预设基准规则三：将顺序执行的语句序列确定为基准函数块。其中，顺序执行的语句为不包含分支语句和循环语句的语句。
预设基准规则四：将执行入口和执行出口分别为一个的函数块确定为基准函数块等。
可选的，可将基本块作确定为基准函数块。其中，基本块只具有一个执行入口和一个执行出口，且基本块中均为顺序执行的语句。即根据上述预设基准规则三及预设基准规则四的组合确定基准函数块。
第二确定模块42，适于分别针对每个基准函数块，确定该基准函数块中包含的符合预设片段规则的指令片段。
其中，预设片段规则包括：将指令条数小于或等于第二预设阈值的指令片段确定为符合预设片段规则的指令片段。可选的，预设片段规则还可以为指令条数大于或等于第四预设阈值且小于或等于第二预设阈值的指令片段，如将基准函数块中指令条数大于或等于3，且小于或等于5的指令片段确定为符合预设片段规则的指令片段。其中，由于后续步骤中需将符合预设片段规则的指令片段复制为至少两份指令片段，从而会引起程序膨胀增量，为减小程序膨胀增量，可选择较小的第二预设阈值，如第二预设阈值可设置为5等。
并且，本发明对符合预设片段规则的指令片段在基准函数块中的位置不做限定，其可以位于基准函数块的首部、中部、和/或尾部。
复制模块43，适于将符合预设片段规则的指令片段复制为至少两份指令片段。
在每个基准函数块中，将步骤S220中确定的符合预设片段规则的指令片段内容进行复制，使得复制后指令片段数量大于或等于2。其中，当复制得到的片段数量较多时，可增加程序的执行路径，从而增大逆向编译逻辑混淆程度，提高程序加固效果，但其引起的代码膨胀率较高，所以本领域技术人员可根据加固效果与代码膨胀率设定将指令片段复制份数。
标识设置模块45，适于分别针对每一份指令片段设置对应的片段标识。
针对复制模块43复制得到的至少两份指令片段中的每一份指令片段设置对应的片段标识。其中，片段标识可以为片段ID、和/或跳转地址。例如，当有三份指令片段，则该三份指令片段对应的片段标识分别为1、2和3；也可以为分别跳转至该三份指令片段的跳转地址。本发明对具体的片段标识设置规则不做限定，本领域技术人员可根据实际业务自行设置，
添加模块44，适于在符合预设片段规则的指令片段之前，添加用于跳转至所述至少两份指令片段中的一份指令片段的跳转指令。
具体地，在符合预设片段规则的指令片段之前添加跳转指令，其中，该跳转指令可确定与生成的随机数相对应的片段标识，跳转至与该片段标识相对应的一份指令片段。其中，随机数可通过预设的随机函数生成。进一步地，在确定与生成的随机数相对应的片段标识过程中，可通过对随机数进行取模运算，根据取模运算的结果确定与该随机数对应的片段标识，其中取模运算中模的大小与指令片段数量有关，若指令片段数量为2，则取模运算中模可设置为2，当随机函数生成的随机数为5时，其取模运算的结果为1，则可根据该取模结果确定其相对应的片段标识，如片段ID为1的指令片段。或者，在确定与生成的随机数相对应的片段标识过程中，可根据预先设定的随机数与片段标识的映射表，确定与生成的随机数相对应的片段标识。具体的确定与生成的随机数相对应的片段标识的方法本领域技术人员可自行设置，本发明不做限定。
举例来说，若符合预设片段规则的指令片段位于基准函数块中的中部位置，则基准函数块可分为A、B、和C三部分，其中B为符合预设片段规则的指令片段。则可对B指令片段进行一次复制，得到两份指令片段，即B指令片段及B'指令片段。B指令片段对应的片段标识为0，B'指令片段对应的片段标识为1，则本步骤中可在B指令片段之前添加跳转指令，该跳转指令可用于跳转至B指令片段及B'指令片段中任一指令片段。则程序在执行过程中，当执行完A指令片段后，通过跳转指令根据随机函数生成的随机数对应的片段标识，跳转至B指令片段或B'指令片段执行，从而增加程序的执行路径。由于B指令片段与B'指令片段指令内容相同，所以不影响程序的执行结果。
由此可见，本实施例提供的应用程序的加固装置，通过将函数内基准函数块中符合预设片段规则的指令片段进行复制为至少两份指令片段，并在符合预设片段规则的指令片段前添加跳转至至少两份指令片段中的任一份指令片段的跳转指令，从而增加了程序的执行路径，提高花指令、伪造流程分支等与实际执行路径的分辨难度，增大在逆向编译过程中对花指令及伪造流程分支的规避难度，并能混淆程序逆向编译逻辑，提高逆向编译难度，实现应用程序的加固；并且，通过随机数确定与生成的随机数相对应的片段标识，跳转至与该片段标识相对应的一份指令片段，可增加应用程序整体执行路径的随机性，使得在程序逆向编译过程中，出现每次获得的程序整体执行路径不同的情况，从而进一步混淆程序逆向编译逻辑，提高逆向编译难度。
根据本发明一个实施例提供了一种非易失性计算机存储介质，所述计算机存储介质存储有至少一可执行指令，该计算机可执行指令可执行上述任意方法实施例中的应用程序的加固方法。
图5示出了根据本发明一个实施例提供的计算设备的结构示意图，本发明具体实施例并不对计算设备的具体实现做限定。
如图5所示，该计算设备可以包括：处理器(processor)502、通信接口(Communications Interface)504、存储器(memory)506、以及通信总线508。
其中：处理器502、通信接口504、以及存储器506通过通信总线508完成相互间的通信。
通信接口504，用于与其它设备比如客户端或其它服务器等的网元通信。
处理器502，用于执行程序510，具体可以执行上述应用程序的加固方法实施例中的相关步骤。
具体地，程序510可以包括程序代码，该程序代码包括计算机操作指令。
处理器502可能是中央处理器CPU，或者是特定集成电路ASIC(ApplicationSpecific Integrated Circuit)，或者是被配置成实施本发明实施例的一个或多个集成电路。计算设备包括的一个或多个处理器，可以是同一类型的处理器，如一个或多个CPU；也可以是不同类型的处理器，如一个或多个CPU以及一个或多个ASIC。
存储器506，用于存放程序510。存储器506可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。
程序510具体可以用于使得处理器502执行以下操作：
针对所述应用程序中的至少一个函数，确定函数中包含的基准函数块；
分别针对每个基准函数块，确定该基准函数块中包含的符合预设片段规则的指令片段；
将所述符合预设片段规则的指令片段复制为至少两份指令片段；
在所述符合预设片段规则的指令片段之前，添加用于跳转至所述至少两份指令片段中的一份指令片段的跳转指令。
程序510还可以用于使得处理器502执行以下操作：
分别针对所述应用程序中的每个函数，确定该函数中包含的一个基准函数块。
程序510还可以用于使得处理器502执行以下操作：
根据预设基准规则确定函数中包含的基准函数块；其中，所述预设基准规则包括以下规则中的至少一个：
将指令条数大于或等于第一预设阈值的函数块确定为基准函数块；
将包含预设类型指令的函数块确定为基准函数块；
将顺序执行的语句序列确定为基准函数块；
将执行入口和执行出口分别为一个的函数块确定为基准函数块。
程序510还可以用于使得处理器502执行以下操作：
分别针对每一份指令片段设置对应的片段标识；
所述用于跳转至所述至少两份指令片段中的一份指令片段的跳转指令具体用于：
确定与生成的随机数相对应的片段标识，跳转至与该片段标识相对应的一份指令片段。
其中，所述随机数通过预设的随机函数生成，且所述片段标识包括：片段ID、和/或跳转地址；
所述符合预设片段规则的指令片段位于基准函数块的首部、中部、和/或尾部。
所述应用程序为可执行文件中的程序。
在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。
类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。
本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的应用程序的加固装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。
应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
Claims (14)
1.一种应用程序的加固方法，包括：
针对所述应用程序中的至少一个函数，确定函数中包含的基准函数块；
分别针对每个基准函数块，确定该基准函数块中包含的符合预设片段规则的指令片段；
将所述符合预设片段规则的指令片段复制为至少两份指令片段；
在所述符合预设片段规则的指令片段之前，添加用于跳转至所述至少两份指令片段中的一份指令片段的跳转指令；
其中，所述确定函数中包含的基准函数块的步骤具体包括：根据预设基准规则确定函数中包含的基准函数块；其中，所述预设基准规则包括：
将指令条数大于或等于第一预设阈值的函数块确定为基准函数块；
将包含预设类型指令的函数块确定为基准函数块，其中，所述预设类型指令包含控制流指令；
将顺序执行的语句序列确定为基准函数块，其中，顺序执行的语句中不包含分支语句和循环语句；
将执行入口和执行出口分别为一个的函数块确定为基准函数块；
其中，所述将所述符合预设片段规则的指令片段复制为至少两份指令片段的步骤之后，进一步包括：分别针对每一份指令片段设置对应的片段标识；
则所述用于跳转至所述至少两份指令片段中的一份指令片段的跳转指令具体用于：
确定与生成的随机数相对应的片段标识，跳转至与该片段标识相对应的一份指令片段。
2.根据权利要求1所述的方法，其中，针对所述应用程序中的至少一个函数，确定函数中包含的基准函数块的步骤具体包括：
分别针对所述应用程序中的每个函数，确定该函数中包含的一个基准函数块。
3.根据权利要求1所述的方法，其中，所述预设片段规则包括：将指令条数小于或等于第二预设阈值的指令片段确定为符合预设片段规则的指令片段。
4.根据权利要求1所述的方法，其中，所述随机数通过预设的随机函数生成，且所述片段标识包括：片段ID、和/或跳转地址。
5.根据权利要求1-3任一所述的方法，其中，所述符合预设片段规则的指令片段位于基准函数块的首部、中部、和/或尾部。
6.根据权利要求1-3任一所述的方法，其中，所述应用程序为可执行文件中的程序。
7.一种应用程序的加固装置，包括：
第一确定模块，适于针对所述应用程序中的至少一个函数，确定函数中包含的基准函数块；
第二确定模块，适于分别针对每个基准函数块，确定该基准函数块中包含的符合预设片段规则的指令片段；
复制模块，适于将所述符合预设片段规则的指令片段复制为至少两份指令片段；
添加模块，适于在所述符合预设片段规则的指令片段之前，添加用于跳转至所述至少两份指令片段中的一份指令片段的跳转指令；
其中，所述第一确定模块进一步适于：根据预设基准规则确定函数中包含的基准函数块；
其中，所述预设基准规则包括：
将指令条数大于或等于第一预设阈值的函数块确定为基准函数块；
将包含预设类型指令的函数块确定为基准函数块，其中，所述预设类型指令包含控制流指令；
将顺序执行的语句序列确定为基准函数块，其中，顺序执行的语句中不包含分支语句和循环语句；
将执行入口和执行出口分别为一个的函数块确定为基准函数块；
其中，所述装置还包括：
标识设置模块，适于分别针对每一份指令片段设置对应的片段标识；
则所述用于跳转至所述至少两份指令片段中的一份指令片段的跳转指令具体用于：
确定与生成的随机数相对应的片段标识，跳转至与该片段标识相对应的一份指令片段。
8.根据权利要求7所述的装置，其中，所述第一确定模块进一步适于：
分别针对所述应用程序中的每个函数，确定该函数中包含的一个基准函数块。
9.根据权利要求7所述的装置，其中，所述预设片段规则包括：将指令条数小于或等于第二预设阈值的指令片段确定为符合预设片段规则的指令片段。
10.根据权利要求7所述的装置，其中，所述随机数通过预设的随机函数生成，且所述片段标识包括：片段ID、和/或跳转地址。
11.根据权利要求7-9任一所述的装置，其中，所述符合预设片段规则的指令片段位于基准函数块的首部、中部、和/或尾部。
12.根据权利要求7-9任一所述的装置，其中，所述应用程序为可执行文件中的程序。
13.一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；
所述存储器适于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-6任一所述的应用程序的加固方法对应的操作。
14.一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如权利要求1-6任一所述的应用程序的加固方法对应的操作。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201710696312.4A CN107506623B (zh) | 2017-08-15 | 2017-08-15 | 应用程序的加固方法及装置、计算设备、计算机存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201710696312.4A CN107506623B (zh) | 2017-08-15 | 2017-08-15 | 应用程序的加固方法及装置、计算设备、计算机存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN107506623A CN107506623A (zh) | 2017-12-22 |
| CN107506623B true CN107506623B (zh) | 2021-07-23 |
Family
ID=60691741
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201710696312.4A Active CN107506623B (zh) | 2017-08-15 | 2017-08-15 | 应用程序的加固方法及装置、计算设备、计算机存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN107506623B (zh) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN108446535B (zh) * | 2018-02-12 | 2021-11-12 | 北京梆梆安全科技有限公司 | 基于代码执行顺序的源代码加固方法及装置 |
| CN108763878A (zh) * | 2018-04-18 | 2018-11-06 | 北京奇虎科技有限公司 | 一种程序保护方法及装置 |
| CN111339503B (zh) * | 2020-02-25 | 2023-01-03 | Oppo广东移动通信有限公司 | 控制流混淆方法及相关产品 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2969787B1 (fr) * | 2010-12-24 | 2013-01-18 | Morpho | Protection des applets |
| CN103778355B (zh) * | 2014-01-15 | 2017-02-15 | 西北大学 | 一种基于代码变形的二进制代码混淆方法 |
| CN106960140A (zh) * | 2016-01-08 | 2017-07-18 | 阿里巴巴集团控股有限公司 | 虚拟机指令的混淆方法及装置、虚拟机保护系统 |
-
2017
- 2017-08-15 CN CN201710696312.4A patent/CN107506623B/zh active Active
Also Published As
| Publication number | Publication date |
|---|---|
| CN107506623A (zh) | 2017-12-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5961288B2 (ja) | プロシージャからの複数のリターンターゲット制限リターン命令、プロセッサ、方法、およびシステム | |
| CN107506623B (zh) | 应用程序的加固方法及装置、计算设备、计算机存储介质 | |
| JP6289778B2 (ja) | テストケース生成装置及びテストケース生成プログラム | |
| US20190310851A1 (en) | Program loop control | |
| CN109271789B (zh) | 恶意进程检测方法、装置、电子设备及存储介质 | |
| US11068463B2 (en) | System and method for managing log data | |
| CN113238760A (zh) | 一种软件迁移方法、装置、计算设备及可读存储介质 | |
| US11500982B2 (en) | Systems and methods for reliably injecting control flow integrity into binaries by tokenizing return addresses | |
| CN105989758A (zh) | 地址翻译方法和装置 | |
| US9983872B2 (en) | Conditional selection of data elements | |
| US20140013312A1 (en) | Source level debugging apparatus and method for a reconfigurable processor | |
| US20170083355A1 (en) | Dynamic register virtualization | |
| CN107480479B (zh) | 应用程序的加固方法及装置、计算设备、计算机存储介质 | |
| US7720669B2 (en) | Method, system and computer program product for register management in a simulation environment | |
| US20110167417A1 (en) | Programming system in multi-core, and method and program of the same | |
| CN110110506B (zh) | 基于应用程序安装包的程序加固方法及装置 | |
| CN109408063B (zh) | 基于虚拟机的指令插桩方法及装置 | |
| US20080133838A1 (en) | Data processing device | |
| CN108446536B (zh) | 一种基于符号执行和单点逻辑的源代码加固方法及装置 | |
| US20140365751A1 (en) | Operand generation in at least one processing pipeline | |
| JP2009129133A (ja) | ソフトウェア部分テストシステム、ソフトウェア部分テスト方法およびソフトウェア部分テスト用プログラム | |
| US9684631B2 (en) | Processing sytem with a secure set of executable instructions and/or addressing scheme | |
| US20230110499A1 (en) | Address solving for instruction sequence generation | |
| US11301252B2 (en) | Executing mutually exclusive vector instructions according to a vector predicate instruction | |
| US9250898B2 (en) | VLIW processor, instruction structure, and instruction execution method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |