基于代码移动的二进制程序控制流混淆方法

来源：计算机研究与发展杂志2015年第8期北京时间：

作者：陈喆,王志,王晓初,贾春福,

摘要：代码混淆技术常被用于软件保护领域和恶意代码对抗分析.传统的代码混淆技术会使逆向分析者获得程序的全部二进制代码，因此存在一定的安全性问题.为缓解这一问题，提出了一种基于代码移动的二进制程序控制流混淆方法，将程序的重要控制逻辑代码移动至逆向分析者不可控的可信实体，以使本地代码控制流信息部分缺失，从而使得程序的关键行为无法通过推理获知；利用包含无初始意义操作数的非条件跳转指令替代条件跳转指令隐藏路径分支的分支条件和目标地址，以增大收集程序路径信息的难度.对该控制流混淆方法从强度、弹性和开销3个指标进行了技术评价.将所提混淆方法用于6个恶意软件触发条件的混淆并对混淆之后的恶意代码进行逆向分析实验，结果表明该混淆方法能够较好地抵抗基于静态分析和符号执行的逆向分析方法.

关键词：代码混淆, 控制流混淆, 代码移动, 逆向工程, 符号执行,