基于代碼混淆的軟件水印方案的設(shè)計與實現(xiàn).pdf

1、隨著信息技術(shù)的發(fā)展,計算機已成為人們工作、學(xué)習(xí)和生活中不可缺少的部分,而計算機軟件正是推動這一發(fā)展的主要動力。然而,盜版現(xiàn)象日益嚴重,引起了許多企業(yè)和學(xué)者的關(guān)注。要解決盜版問題,一方面應(yīng)該依靠法律手段,另一方面應(yīng)該研究和討論如何借助各種技術(shù)手段來有效保護軟件產(chǎn)品,這對于防止盜版有著重要的現(xiàn)實意義。
　　根據(jù)產(chǎn)品實現(xiàn)手段,軟件保護技術(shù)分為兩類,一類是純軟件的,另一類是純硬件或軟硬結(jié)合的。由于部署便捷和幾乎為零的單份拷貝附加成本,軟件

2、保護技術(shù)主要集中在第一類,而這類研究又主要集中在混淆變換、加密、軟件水印三個領(lǐng)域。現(xiàn)實世界的攻擊是多角度與多層次的,為了給軟件提供更強的保護,使軟件更能抵御靜態(tài)分析、逆向工程和篡改等惡意攻擊,將多種軟件保護技術(shù)結(jié)合起來是一種有效的選擇。
　　文章研究了PE文件格式的特點和基本的逆向工程技術(shù)。在此基礎(chǔ)上,設(shè)計了一套混淆與軟件水印相結(jié)合的軟件保護方案,利用混淆技術(shù)防止程序被反編譯,利用水印來證明軟件真正的擁有者。方案主要借助整數(shù)分解算

3、法和鏈表結(jié)構(gòu),對PE文件反匯編形成的中間碼文件進行混淆,加大了攻擊者逆向分析中間碼的難度,從而防止軟件被輕易反編譯;利用圖像、音頻等其他數(shù)字水印技術(shù)中的零水印思想,與程序代碼切塊思想相結(jié)合,設(shè)計了相應(yīng)安全的水印信息轉(zhuǎn)換規(guī)則;為實現(xiàn)水印的自動嵌入和提取,方案使用了傀儡指令技術(shù),進一步提高混淆的力度的同時,使得該方案有效隱藏了水印信息,提高了水印的魯棒性。
　　為了測試實際運行效果,本文設(shè)計并實現(xiàn)了一個原型系統(tǒng),系統(tǒng)集成了混淆和水印兩