防止反汇编

来源:互联网 发布:荆门市网络作文大赛 编辑:程序博客网 时间:2024/05/17 04:17

下文所有内容摘抄自:http://blog.csdn.net/xinkeasw/article/details/7795462

一. 代码混淆:常用的方式有名称混淆、流程混淆和语法混淆。

*名称混淆(即字符串替换)的方式有:
1. 无意义替换。我们知道在实际的开发过程中,我们都必须遵守一定的命名规范来为类型、属性、字段命名。但是当我们对编译成功的代码进行名称混淆的时候就是要将这些规范的、规律的名称变得毫无意义,毫无规律可循。
2. 不可打印字符替换。在UNICODE字符集中,一些特殊字符,目前无法得到正确的显示,比如从0x01到0x20之间的字符。如果把名称替换成这些字符,显示出来的就是奇怪的乱码。
3. 空字符替换。空字符替换就是把名称替换为空串。但是这种方法并不适合实际的应用,因为如果名称都为空,那么势必要产生二义性。

*流程混淆基本上都是基于跳转实现的,我们在程序中使用的跳转有如下三种方式:
1.  goto跳转;
2.  if-else跳转
3. switch跳转。


二. 加密

(end)


以下内容摘抄自:http://hi.baidu.com/kmsrussian/item/56cf289f052a41c97a7f01f3

现在的软件保护越来越厉害,从早先的加压缩壳、加密,发展到加密壳,虚拟机保护,以及扭曲变换等一系列的混淆手段,使得逆向一个软件的难度越来越大。

原创粉丝点击