申请/专利权人：广州大学;国网江西省电力有限公司信息通信分公司;软极网络技术(北京)有限公司

申请日：2024-01-15

公开（公告）日：2024-04-23

公开（公告）号：CN117573142B

主分类号：G06F8/53

分类号：G06F8/53;G06F8/30;G06F21/56

优先权：

专利状态码：有效-授权

法律状态：2024.04.23#授权;2024.03.08#实质审查的生效;2024.02.20#公开

摘要：本发明公开了基于模拟执行的JAVA代码反混淆器，涉及反混淆器技术领域，通过反编译模块将JAR文件反编译为JAVA字节码，通过模拟执行模块对JAVA字节码进行解密，进而进行指令执行，并将执行结果保存，分析模块分析模拟执行模块的执行结果，从而简化混淆的反编译代码，不仅提高了恶意软件的检测准确性，也有助于揭示隐藏在代码中的潜在威胁。提高安全分析效率：借助自动化的反混淆过程，显著减少人工分析的需求，从而提升安全专家在处理大量混淆代码时的工作效率。动态分析与高适应性：本发明不仅能处理静态的混淆模式，还能适应和解析动态生成的代码和复杂的执行流程，能够快速适应并提供有效的反混淆结果。

主权项：1.基于模拟执行的JAVA代码反混淆器，其特征在于：包括反编译模块、模拟执行模块、分析模块；输入待反混淆的JAR文件，然后经由反编译模块将JAR文件反编译为JAVA字节码，通过模拟执行模块对JAVA字节码进行解密，进而进行指令执行，并将执行结果保存，分析模块分析模拟执行模块的执行结果，简化混淆的反编译代码输出反混淆文件；所述模拟执行模块包括类加载模块和执行引擎；类加载模块用于指令解析，负责解析JAVA字节码，对JAVA中的魔数、接口、方法、属性解析；执行引擎是用于模拟执行，包括自实现的字节码解释器，对字节码解释和执行并统计执行结果；所述模拟执行模块根据配置文件自行选择有参分析方式和无参分析方式，若为有参分析方式，需要自行填入参数的传参值，若为无参分析方式，模拟执行模块穷举所有分支，并统计执行结果，生成执行流程图；所述模拟执行模块还包括启发式混淆点定位模块，用于对混淆点的定位，采用启发式搜索算法，设置实时反馈循环，通过启发式规则和词频统计加权的方法，对混淆点进行打分，筛选评分最高的几个混淆点或者混淆函数，对其进行模拟执行，获取执行结果，模拟执行模块设计上采用并行处理，同时模拟执行多个混淆点的代码，并行处理的过程中缓存计算结果；所述分析模块用于解混淆，基于模拟执行模块的分析结果，来简化混淆的反编译代码，得到反混淆的代码，遍历执行流程图，获取执行结束寄存器的值，然后替换混淆代码后输出结果。

全文数据：

权利要求：

百度查询： 广州大学;国网江西省电力有限公司信息通信分公司;软极网络技术(北京)有限公司 基于模拟执行的JAVA代码反混淆器

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD