文献类型：期刊文章

作　　者：赵玉洁[1,2] 汤战勇[1,2] 王妮[1,2] 房鼎益[1,2] 顾元祥[2,3]

机构地区：[1]西北大学信息科学与技术学院,陕西西安710127 [2]西北大学-爱迪德信息安全联合实验室,陕西西安710127 [3]爱迪德技术(北京)有限公司,北京100125

出　　处：《软件学报》

基　　金：国家自然科学基金(61070176;61170218);陕西省教育厅产业化示范项目(2010JC24);西安市科技计划项目(CXY1011);西北大学-爱迪德信息安全联合实验室项目(NISL-2009TR01);西北大学研究生自主创新资助项目(10YZZ16)

年　　份：2012

卷　　号：23

期　　号：3

起止页码：700-711

语　　种：中文

收录情况：AJ、BDHX、BDHX2011、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI(收录号：20121314900045)、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：代码混淆是一种能够有效增加攻击者逆向分析和攻击代价的软件保护技术.然而,混淆算法的有效性评价和验证是代码混淆研究中亟待解决的重要问题.目前,对代码混淆有效性的研究大都是基于软件复杂性度量的,然而代码混淆作为一种保护软件安全的技术,更需要从逆向攻击的角度进行评估.将面向逆向工程的思想引入到代码混淆算法评估中,通过理论证明和具体实验验证了其可行性.该评估方法能够为混淆算法提供有效证明,并对判别和选择代码混淆算法具有指导意义,同时也有助于寻求更有效的代码混淆方法.

关 键 词：代码混淆 逆向工程 评估  IDA插件  平展控制流  

分 类 号：TP309]