反编译

摘要： 截止至2020年6月,Android系统占据了手机系统74.6%市场份额,剩余26.4%市场份额由其他系统瓜分,绝对优势的市场占有率造就了繁荣的Android生态及数量庞大的开发者。开发者水平的高低则给Android开发带来了许多安全性问题。本文将从Android应用抓包防护,Java代码防护,So代码防护,签名加密算法,服务端校验方面进行研究,为应用的风险控制方案设计提供理论依据。

摘要： 互联网技术发展使得依托各类网站进行非法活动的案例不断增加,为了对这类犯罪行为进行有效惩治,需要对违法网站结构、Web程序、数据库等进行分析,对犯罪行为的关键信息进行取证.网站的原始数据一般存储于数据库中,而数据加工规则会记录在数据库存储过程、程序代码、或编译后的程序文件中.研究基于逆向工程理论,首先将网站数据库逆向为数据模型图,获取整个系统信息结构模型;对网站程序文件进行反编译,得到代码执行规则,确定网站关键业务模式.网站数据取证实践案例表明,采用逆向工程方法可以有效辅助理解系统内部全局信息关联,找到关键取证对象,准确获取关键信息与原始数据对应规则,形成证据链.

摘要： 随着网络信息技术的飞速发展,依托于物联网的智能家居也迎来了高速发展阶段.智能家居带给人们便捷、高效、智能的生活环境,同时也带来了不少的安全隐患.从智能家居的系统架构可知,智能家居产品的安全一般可从终端安全、云端安全、客户端安全和通信安全四个方面进行评价.通过设计安全的鉴权和访问控制机制、对固件和应用程序(APP)中的代码进行加固和混淆、本地和云端数据的加密存储、加密的通信协议等措施,有效地降低智能家居产品的安全风险,从而保护广大消费者的人身财产安全.该研究对智能家居的安全风险和防御方法进行了全面的探索,为将来建设以人工智能为基础的软硬一体化生态体系起到了抛砖引玉的作用,为实现更舒适、更安全的智慧生活打下坚实的基础.

摘要： 近年来电信网络新型犯罪给人民群众的生命财产安全造成巨大危害,也给我国公安机关的执法办案带来了巨大挑战,严重影响了社会秩序的和谐稳定.本文着重介绍了一起典型的网络借贷平台侵犯公民个人信息案件的电子数据取证过程,主要采用的技术方法包括APP数据抓包、APP反编译、源代码分析、镜像文件转换和仿真、数据库备份还原等.该案数亿条电子数据为警方锁定犯罪嫌疑人和收集固定犯罪证据提供了关键支撑,也为日后电子物证专业在侦办此类新型网络犯罪案件中发挥作用提供了可靠的经验.

摘要： 电子游戏与小说是不同的作品表达方式,在涉及被诉游戏作品是否根据他人小说改编的著作权纠纷中,判断二者是否构成实质性相似时,不能仅以其使用小说中独创性内容文字数量的比重为标准,应综合判断其是否使用了小说中独创性表达的人物、人物关系、技能、故事情节等元素,并考虑游戏所利用的小说中独创性表达在该游戏所占比重.在判断该比重时,可以通过对游戏资源库文件反编译后,提取其中的内容与小说的内容进行比对,以辅助确定游戏是否使用了小说的有关独创性的内容.

摘要： 针对传统的基于特征码的恶意应用检测技术,在应对新的恶意应用产生情况下处理速度上的不足,提出一种基于深度学习的安卓恶意应用检测方法.通过对包含应用静态信息的文件进行反编译处理,提取可表征应用是否为恶意应用的信息,经过数据预处理后生成特征信息输入矩阵,采用多层卷积神经网络进行训练,优化得到较优的参数.实验结果表明,所提方法能有效检测出恶意应用.

摘要： 针对某公司已建业务系统源码不全,原开发公司和人员均不维护,但此公司又亟需使用此系统的局面,通过相关分析和技术获得源码,最终成功改造升级系统并解决相关业务问题,让其公司的业务效率得到进一步提升.

摘要： 针对传统编译原理课程只包含编译方面知识的情况,提出进行面向网络空间安全人才培养的编译与反编译课程改革,从课程内容、教学方法、教学实践等方面介绍改革措施,最后通过近3年学员的培养情况说明编译与反编译课程开设后的教学效果.

摘要： 本文通过编写简单的可执行程序,引用两个不同语言编写的DLL.然后再进行反编译DLL,在可执行文件中重新引用,实现DLL反编译成功被程序多次引用的效果.

摘要： 数据流分析技术基于编译优化理论,在程序转换过程中优化数据变量的定义,确定数据类型、程序参数以及函数返回值等。本文阐述了反编译过程中数据流分析技术的实现。在数据流分析阶段,利用前端扫描程序获取程序控制流程图和、集合等信息,采用寄存器拷贝替换算法和算法分别完成基本块内及基本块间寄存器的定义优化,引入布尔表达式消除条件转移指令,并通过确定子程序实参消除堆栈传递参数指令。该方法已程序实现,针对Intel80386汇编指令集实现了对程序的优化,优化后代码量大大减少,效果理想。

摘要： 该文首先介绍了作为软件逆向工程的重要组成部分的反编译的功能和主要应用范围；其次指出了反编译实现中的关键技术；最后阐述了反编译如何才能面向应用。

摘要： 本发明公开了一种防软件反编译的方法、防反编译软件启动的方法和装置，涉及计算机技术领域。所述防软件反编译的方法包括：针对安卓系统的应用的配置文件，将所述配置文件中的入口activity声明为nativeActivity；通过JAVA本地调用接口构建针对所述nativeActivity的执行文件；其中，针对所述nativeActivity的执行文件用于，在所述针对所述nativeActivity的执行文件加载后，在所述应用的主界面启动完成之前对所述应用进行签名校验，如果所述应用的签名校验不通过，则退出应用。本发明取得了可避免应用更改在应用中添加其他逻辑，避免了未经验证的信息对用户的干扰，保护的应用开发者的权益的有益效果。

摘要： 一种反编译过程中的寄存器传播方法、装置及反编译器，该方法包括：构造函数内的所有的指令路径；遍历各指令所在的各指令路径，根据各指令所在的所有的指令路径，分别计算出各指令的使用定义链，得到各指令的使用定义链集；顺序扫描各指令，根据各指令的使用定义链、预设寄存器传播规则，确定各指令的寄存器传播方式，并根据确定的寄存器传播方式进行各指令的寄存器传播。根据本发明方案，是使得指令的使用定义链的生成依赖于指令所在的指令路径集，指令能否进行传播的依据建立在对指令所含的使用定义链的情况的分析之上，实现了寄存器的跨基本块传播，使得寄存器传播更为彻底，提高了反编译结果的正确性和可读性。

摘要： 一种反编译过程中的堆栈跟踪方法、装置及反编译器，该方法包括步骤：顺序执行指令，根据每条指令对堆栈指针寄存器ESP的值的影响，对预设整型变量进行相应的加减操作，所述预设整型变量用以表示系统当前ESP寄存器的值与函数入口处系统ESP寄存器的值之间的偏移量。本发明方案通过预设整型变量来模拟堆栈寄存器ESP的行为，根据在执行指令时各指令对堆栈指针寄存器ESP的值的影响，来对该预设整型变量执行相应的加减操作，据此模拟CPU的压栈入栈等堆栈操作行为，从而可以根据该预设整型变量来准确地识别函数执行过程中的参数、局部变量，可以给反编译过程提供更多准确的信息，进而提高了最终反编译结果的正确性和可读性。

摘要： 本发明公开了一种防软件反编译的方法、防反编译软件启动的方法和装置，涉及计算机技术领域。所述防软件反编译的方法包括：针对安卓系统的应用的配置文件，将所述配置文件中的入口activity声明为nativeActivity；通过JAVA本地调用接口构建针对所述nativeActivity的执行文件；其中，针对所述nativeActivity的执行文件用于，在所述针对所述nativeActivity的执行文件加载后，在所述应用的主界面启动完成之前对所述应用进行签名校验，如果所述应用的签名校验不通过，则退出应用。本发明取得了可避免应用更改在应用中添加其他逻辑，避免了未经验证的信息对用户的干扰，保护的应用开发者的权益的有益效果。

摘要： 一种反编译过程中的寄存器传播方法、装置及反编译器，该方法包括：构造函数内的所有的指令路径；遍历各指令所在的各指令路径，根据各指令所在的所有的指令路径，分别计算出各指令的使用定义链，得到各指令的使用定义链集；顺序扫描各指令，根据各指令的使用定义链、预设寄存器传播规则，确定各指令的寄存器传播方式，并根据确定的寄存器传播方式进行各指令的寄存器传播。根据本发明方案，是使得指令的使用定义链的生成依赖于指令所在的指令路径集，指令能否进行传播的依据建立在对指令所含的使用定义链的情况的分析之上，实现了寄存器的跨基本块传播，使得寄存器传播更为彻底，提高了反编译结果的正确性和可读性。

摘要： 一种反编译过程中的堆栈跟踪方法、装置及反编译器，该方法包括步骤：顺序执行指令，根据每条指令对堆栈指针寄存器ESP的值的影响，对预设整型变量进行相应的加减操作，所述预设整型变量用以表示系统当前ESP寄存器的值与函数入口处系统ESP寄存器的值之间的偏移量。本发明方案通过预设整型变量来模拟堆栈寄存器ESP的行为，根据在执行指令时各指令对堆栈指针寄存器ESP的值的影响，来对该预设整型变量执行相应的加减操作，据此模拟CPU的压栈入栈等堆栈操作行为，从而可以根据该预设整型变量来准确地识别函数执行过程中的参数、局部变量，可以给反编译过程提供更多准确的信息，进而提高了最终反编译结果的正确性和可读性。

摘要： 本发明公开一种针对Dalvik程序的反编译方法，包括如下步骤：1)构造控制流图表；针对函数内的控制流构造控制流图表，对函数整理划分出各个节点，将这些节点按执行流程的方向连接起来；2)生成中间码；构建好控制流图表后，将函数内的Dalvik控制流翻译成中间码；3)语句识别；依据Dalvik控制流中的各种跳转，逆推出源码中出现的各种语句；4)变量分配；借助静态单赋值，在SSA形式中通过给下标作增量以标记新的变量；5)变量收缩，依据以上步骤中的SSA信息，尝试进行变量收缩，直到不能再进行收缩为止；6)生成反编译结果；该方法有效避免了单轮处理逻辑压力太大而导致的出错，同时多轮处理使得最终得到的反编译结果质量高，并有着良好的可读性。

摘要： 本发明提供一种基于Android资源文件索引表对抗反编译的方法，包括：获取Android资源文件索引表；解析Android资源文件索引表，根据文件结构说明文档，将Android资源文件索引表抽象为程序类；根据程序类，对资源文件索引表进行修改；将修改后的资源文件索引表重新打包为APK。本发明实现APK对抗反编译工具的功能，可以不影响APK正常运行的情况下，对Android资源文件索引表的内容进行修改，达到对抗反编译工具的作用。

摘要： 本发明属于IoT设备固件安全领域，提供了一种基于反编译的智能IoT设备固件安全检测方法及系统，根据待检测的固件文件判断固件是否为具有操作系统类固件，若是，将固件进行解包，对固件的操作系统进行多级分类得到分类结果，根据固件文件对应类别的特征进行固件信息的识别，否则直接进行固件信息的识别，基于识别的固件信息进行反编译，将固件的二进制指令反汇编为汇编语言，再将汇编语言解析为高级语言，基于高级语言进行固件的安全检测得到固件安全检测结果。

摘要： 本发明公开了一种操作系统内核层的Web程序安全加固防反编译方法和装置，涉及信息安全技术领域，主要应用背景为程序开发等场景中，开发者可通过本加固防反编译程序对Web程序文件进行加密，保证源代码安全，防止各类反编译程序并适用于所有开发语言环境。由于本加固防反编译程序对Web程序文件进行全局加密，被加密的Web程序文件没有任何可读性，可以更加全面的保护代码安全，并且本加固防反编译程序没有过多复杂操作，安装完本加固防反编译程序并与Web程序加载进程(exe)绑定后，即可在无感知的情况下完成Web程序文件加密、解密和执行操作。