CN109543369A - 一种dex的保护方法 - Google Patents
一种dex的保护方法 Download PDFInfo
- Publication number
- CN109543369A CN109543369A CN201811410423.5A CN201811410423A CN109543369A CN 109543369 A CN109543369 A CN 109543369A CN 201811410423 A CN201811410423 A CN 201811410423A CN 109543369 A CN109543369 A CN 109543369A
- Authority
- CN
- China
- Prior art keywords
- source code
- smali
- dex
- language
- dex file
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 25
- 230000006870 function Effects 0.000 claims abstract description 6
- 230000000877 morphologic effect Effects 0.000 claims description 2
- 230000008901 benefit Effects 0.000 abstract description 2
- 238000006243 chemical reaction Methods 0.000 abstract description 2
- 230000008859 change Effects 0.000 description 2
- 230000036244 malformation Effects 0.000 description 2
- 230000009471 action Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000001681 protective effect Effects 0.000 description 1
- 230000008439 repair process Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/12—Protecting executable software
- G06F21/14—Protecting executable software against software analysis or reverse engineering, e.g. by obfuscation
Landscapes
- Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Multimedia (AREA)
- Technology Law (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Devices For Executing Special Programs (AREA)
Abstract
本发明公开了一种DEX的保护方法，该方法包括：将待保护的DEX文件反编译为smali源码；然后将所述smali源码中需要保护的源码转换为C语言源码；再然后将转换的C语言源码修改为调用C语言函数；并将转换为的C语言源码混淆编译并生成so文件；最后将修改后的smali源码生成为保护后的DEX文件；所述so文件和所述保护后的DEX文件共同实现保护前的DEX文件的功能。本发明的有益效果为：通过使用源码转换技术将DEX文件中的代码转成另一种语言的源码来进行DEX文件隐藏，从而实现DEX文件保护。
Description
技术领域
本发明涉及信息安全技术领域，具体而言，涉及一种DEX的保护方法。
背景技术
DEX保护是通过技术手段将DEX保护起来以期达到能最大限度防止其中的代码被窃取、修改和反编译。由于安卓的开源特性，DEX的反编译是无法阻止的，DEX被反编译后将输出smali语言的源码，所以DEX保护主要目的是防止代码被窃取和修改。目前现在的DEX保护技术主要有以下几种：
1、代码混淆：利用混淆工具将代码的类名、变量名混淆为自己定义的格式，增加了DEX被反编译后的源码的阅读难度，该方法使用ProGuard即可轻松实现；
2、DEX自校验：在DEX的代码中增加了对自身的完整性校验，以达到防止修改的目的；
3、隐藏DEX：将DEX代码隐藏起来，以达到防止代码被窃取和修改的目的，该方法需要预留一个代理在APK中，该代理在运行时将隐藏的DEX代码释放出来并加载运行；
4、DEX结构变形：利用DEX的文件结构，将其中的指令抽取出来用nop指令代替，在运行时，执行代码前将抽取掉的取令填充回去，以达到防止代码被窃取和修改的目的。
目前现有的DEX保护技术，其中代码混淆和自校验技术由于将DEX文件完全暴露，导致其很容易被突破，在目前的技术环境下，基本起不到保护作用；而隐藏DEX和结构变形技术，它们的核心理念是隐藏，但是隐藏并不意味着消失，所以它们的技术只是提高了破解的难度而已，一理破解者找到隐藏地点，那么代码也就完全暴露了。
发明内容
为解决上述问题，本发明的目的在于提供一种DEX的保护方法，主要解决DEX隐藏的问题，真正地做到让原有的DEX代码完全消失，以达到防止代码被窃取和修改的目的。
本发明提供了一种DEX的保护方法，该方法包括以下步骤：
步骤101：将待保护的DEX文件反编译为smali源码；
步骤102：将所述smali源码中需要保护的源码转换为C语言源码；
步骤103：将步骤102中转换的C语言源码修改为调用C语言函数；
步骤104：将转换为的C语言源码混淆编译并生成so文件；
步骤105：将步骤103修改后的smali源码生成为保护后的DEX文件；
作为本发明进一步的改进，步骤101中，使用apktool将待保护的DEX文件反编译为smali源码。
作为本发明进一步的改进，步骤102中，将所述smali源码中需要保护的方法的源码转换为C语言源码，但必须保持Java类中的属性定义，不能修改属性定义的源码。
作为本发明进一步的改进，步骤102中中具体包含：
步骤S1，对smali源码中需要保护的源码进行词法分析，将smali指令分解，去除注释和无关逻辑的代码，解析出常量、标签、指令操作符、寄存器和其他smali语法中包含的词条；
步骤S2，将步骤S1的结果进行分类并进行语法分析；
步骤S3，根据语法分析结果和上下文关系，生成C语言源码。
本发明的有益效果为：通过使用源码转换技术将DEX文件中的代码转成另一种语言的源码来进行DEX文件隐藏，从而实现DEX文件保护。
附图说明
图1为本发明实施例所述的一种DEX文件的保护方法的流程图；
具体实施方式
下面通过具体的实施例并结合附图对本发明做进一步的详细描述。
如图1所示，本发明实施例所述的一种DEX的保护方法，该方法包括以下步骤：
步骤101：将待保护的DEX文件反编译为smali源码；
步骤102：将所述smali源码中需要保护的源码转换为C语言源码；
步骤103：将步骤102中转换的C语言源码修改为调用C语言函数；
步骤104：将转换为的C语言源码混淆编译并生成so文件；
步骤105：将步骤103中修改后的smali源码生成为保护后的DEX文件。
将DEX反汇编为smali源码再转成C语言源码来进行代码隐藏，将代码载体由DEX变为so。
进一步的，使用apktool将待保护的DEX文件反编译为smali源码。
进一步的，将所述smali源码中的需要保护的方法的源码转换为C语言源码。
进一步的，步骤102中具体包含：步骤S1，对smali源码中的需要保护的源码进行词法分析，将smali指令分解，去除注释和无关逻辑的代码，解析出常量、标签、指令操作符、寄存器和其他smali语法中包含的词条；步骤S2，将步骤S1的结果进行分类并进行语法分析，例如有一行smali源码为“add-int v0,v1,v2”，则S1步骤的结果将生成add-int，v0，v1，v2这4个词条，对这4个词条进行语法分析后，将重新组合为“v0＝v1+v2；”以供后续步骤使用；步骤S3，根据语法分析结果和上下文关系，生成C语言源码。
so文件和保护后的DEX文件共同实现保护前的DEX文件的功能。当保护后的DEX文件被攻击时，攻击者将无法看到原有的smali源码，所有被保护的smali源码都被替换为so调用入口。例如一个Java源码为public int add(int a,int b){return a+b；}，被保护前攻击者很容易阅读并修改它；而保护后该源码将变化为public int add(int a,int b){return_native_add(a,b)；}，攻击者将无法知道该源码做了什么，也无法对它进行修改。
本发明使用DEX隐藏的方法来进行DEX保护，将DEX中的代码转换为其他语言的源码实现的，但也可以将DEX中的字节码不进行反汇编为smali源码，而直接转换成其他语言来达到相同的隐藏效果。
以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
Claims (4)
1.一种DEX文件的保护方法，其特征在于，该方法包括以下步骤：
步骤101：将待保护的DEX文件反编译为smali源码；
步骤102：将所述smali源码中需要保护的源码转换为C语言源码；
步骤103：将步骤102中转换的C语言源码修改为调用C语言函数；
步骤104：将转换为的C语言源码混淆编译并生成so文件；
步骤105：将步骤103中修改后的smali源码生成为保护后的DEX文件。
2.根据权利要求1所述的一种DEX文件的保护方法，其特征在于，步骤101中，使用apktool将待保护的DEX文件反编译为smali源码。
3.根据权利要求1所述的一种DEX文件的保护方法，其特征在于，步骤102中，将所述smali源码中的需要保护的方法的源码转换为C语言源码。
4.根据权利要求3所述的一种DEX文件的保护方法，其特征在于，步骤102中具体包含：
步骤S1，对smali源码中的部分源码进行词法分析，将smali指令分解，去除注释和无关逻辑的代码，解析出常量、标签、指令操作符、寄存器和其他smali语法中包含的词条；
步骤S2，将步骤S1的结果进行分类并进行语法分析；
步骤S3，根据语法分析结果和上下文关系，生成C语言源码。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201811410423.5A CN109543369B (zh) | 2018-11-23 | 2018-11-23 | 一种dex的保护方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201811410423.5A CN109543369B (zh) | 2018-11-23 | 2018-11-23 | 一种dex的保护方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN109543369A true CN109543369A (zh) | 2019-03-29 |
| CN109543369B CN109543369B (zh) | 2022-03-25 |
Family
ID=65849566
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201811410423.5A Active CN109543369B (zh) | 2018-11-23 | 2018-11-23 | 一种dex的保护方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN109543369B (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111274551A (zh) * | 2019-12-30 | 2020-06-12 | 上海上讯信息技术股份有限公司 | 基于编译器的java代码保护方法、装置及电子设备 |
Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20080250231A1 (en) * | 2007-04-03 | 2008-10-09 | Kabushiki Kaisha Toshiba | Program code conversion apparatus, program code conversion method and recording medium |
| WO2014142430A1 (ko) * | 2013-03-15 | 2014-09-18 | 주식회사 에스이웍스 | 안드로이드에서의 ｄｅｘ파일 바이너리 난독화 방법 |
| CN104463002A (zh) * | 2014-12-24 | 2015-03-25 | 北京奇虎科技有限公司 | 一种加固apk的方法和装置以及apk加固客户端和服务器 |
| US20160239671A1 (en) * | 2015-02-13 | 2016-08-18 | Thomson Licensing | Method and device for protecting an application and method and device for executing a protected application thus protected |
| CN106326694A (zh) * | 2016-08-30 | 2017-01-11 | 北京鼎源科技有限公司 | 一种基于C源代码的混淆的Android应用加固方法 |
| CN106599628A (zh) * | 2016-12-08 | 2017-04-26 | 合肥康捷信息科技有限公司 | 一种基于模块钩子的Python字节码文件保护方法 |
| CN106650341A (zh) * | 2016-11-18 | 2017-05-10 | 湖南鼎源蓝剑信息科技有限公司 | 基于smali流程混淆技术的Android应用加固方法 |
| CN106778103A (zh) * | 2016-12-30 | 2017-05-31 | 上海掌门科技有限公司 | 一种安卓应用程序防逆向破解的加固方法、系统及解密方法 |
| CN108681457A (zh) * | 2018-05-11 | 2018-10-19 | 西北大学 | 基于代码下沉与残码解释的Android应用程序保护方法 |
| CN108733988A (zh) * | 2017-04-19 | 2018-11-02 | 北京洋浦伟业科技发展有限公司 | 安卓平台上可执行程序的保护方法 |
-
2018
- 2018-11-23 CN CN201811410423.5A patent/CN109543369B/zh active Active
Patent Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20080250231A1 (en) * | 2007-04-03 | 2008-10-09 | Kabushiki Kaisha Toshiba | Program code conversion apparatus, program code conversion method and recording medium |
| WO2014142430A1 (ko) * | 2013-03-15 | 2014-09-18 | 주식회사 에스이웍스 | 안드로이드에서의 ｄｅｘ파일 바이너리 난독화 방법 |
| CN104463002A (zh) * | 2014-12-24 | 2015-03-25 | 北京奇虎科技有限公司 | 一种加固apk的方法和装置以及apk加固客户端和服务器 |
| US20160239671A1 (en) * | 2015-02-13 | 2016-08-18 | Thomson Licensing | Method and device for protecting an application and method and device for executing a protected application thus protected |
| CN106326694A (zh) * | 2016-08-30 | 2017-01-11 | 北京鼎源科技有限公司 | 一种基于C源代码的混淆的Android应用加固方法 |
| CN106650341A (zh) * | 2016-11-18 | 2017-05-10 | 湖南鼎源蓝剑信息科技有限公司 | 基于smali流程混淆技术的Android应用加固方法 |
| CN106599628A (zh) * | 2016-12-08 | 2017-04-26 | 合肥康捷信息科技有限公司 | 一种基于模块钩子的Python字节码文件保护方法 |
| CN106778103A (zh) * | 2016-12-30 | 2017-05-31 | 上海掌门科技有限公司 | 一种安卓应用程序防逆向破解的加固方法、系统及解密方法 |
| CN108733988A (zh) * | 2017-04-19 | 2018-11-02 | 北京洋浦伟业科技发展有限公司 | 安卓平台上可执行程序的保护方法 |
| CN108681457A (zh) * | 2018-05-11 | 2018-10-19 | 西北大学 | 基于代码下沉与残码解释的Android应用程序保护方法 |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111274551A (zh) * | 2019-12-30 | 2020-06-12 | 上海上讯信息技术股份有限公司 | 基于编译器的java代码保护方法、装置及电子设备 |
| CN111274551B (zh) * | 2019-12-30 | 2023-06-27 | 上海上讯信息技术股份有限公司 | 基于编译器的java代码保护方法、装置及电子设备 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN109543369B (zh) | 2022-03-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN106599628B (zh) | 一种基于模块钩子的Python字节码文件保护方法 | |
| CN104866734B (zh) | 一种dex文件的保护方法及装置 | |
| US8589897B2 (en) | System and method for branch extraction obfuscation | |
| US12079197B2 (en) | Systems and methods for updating metadata | |
| CN103413073B (zh) | 一种保护java可执行程序的方法及设备 | |
| CN103413075B (zh) | 一种通过虚拟机保护java可执行程序的方法及设备 | |
| CN107992723A (zh) | 一种基于动态链接库的Java源码保护方法 | |
| CN106126981B (zh) | 基于虚拟函数表替换的软件安全防护方法 | |
| CN104463002B (zh) | 一种加固apk的方法和装置以及apk加固客户端和服务器 | |
| CN108733988A (zh) | 安卓平台上可执行程序的保护方法 | |
| WO2015058620A1 (en) | Method and apparatus for generating installation package corresponding to an application and executing application | |
| KR101234591B1 (ko) | Ｊｎｉ를 이용한 안드로이드 난독화 방법 | |
| CN108932406A (zh) | 虚拟化软件保护方法和装置 | |
| CN107291907B (zh) | 一种业务数据多语言存储和查询方法及装置 | |
| CN103324872A (zh) | 基于指令混淆的Android应用程序保护方法及系统 | |
| CN108153518A (zh) | 一种java程序反混淆方法及终端 | |
| CN109948308A (zh) | 代码安全保护方法、装置、电子设备和计算机可读存储介质 | |
| CN107577925B (zh) | 基于双重ARM指令虚拟的Android应用程序保护方法 | |
| CN112052433A (zh) | 一种Jar文件的虚拟化保护方法、终端及存储介质 | |
| CN106778100A (zh) | 基于安卓平台和ios平台的混淆编译方法及混淆编译器 | |
| CN110059456A (zh) | 代码保护方法、代码保护装置、存储介质与电子设备 | |
| CN103927164A (zh) | 一种脚本混淆方法及系统 | |
| CN103514405B (zh) | 一种缓冲区溢出的检测方法及系统 | |
| CN109543369A (zh) | 一种dex的保护方法 | |
| CN103106356B (zh) | 一种在安全环境中生成代码提高软件保护强度的方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20240830 Address after: Room 204, Building 2, Gateway Living Room, E-You Town, Cao'e Street, Shangyu District, Shaoxing City, Zhejiang Province 312399, China Patentee after: Shaoxing Shangyu Soft Candy Technology Co.,Ltd. Country or region after: China Address before: 310020 room 626, Guangxin business building, No. 58, Xintang Road, Jianggan District, Hangzhou, Zhejiang Patentee before: HANGZHOU ZHEXIN INFORMATION TECHNOLOGY Co.,Ltd. Country or region before: China |
|
| TR01 | Transfer of patent right |