Method of protecting software code from analysis by obfuscation means

Abstract

The considered method of program code protection with the use of obfuscation mechanisms allows to confuse the code during development and refactoring. This method protects against decompilation methods that can be applied both manually and automatically. The aim of the study is to develop a method of obfuscating software code to provide protection against decompilation. To achieve this goal, the following tasks are solved: analyzed algorithms of deobfuscation in various practical methods; a new method of obfuscating program code is proposed; submit obfuscated code. The main stages of the proposed approach to obfuscation of programs are formulated: lexical analysis; code destructuring; code obfuscation; obfuscation of variables; obfuscation of constants. Different strategies for the synthesis of obfuscated identifiers are defined: generation of names, consisting of admissible random (pseudo-random) symbols, length from the set interval (fixed length); generating names consisting of a certain number of repeated valid characters, in conditions where the plurality of characters is specified and the specified length of the lengths of the identifiers; mixed strategy with equal choice of strategies 1 and 2. Two optimization problems are formulated: the task of minimizing the number of operations when generating a given set of constants with a fixed set of directly defined constants; the task of minimizing the number of directly defined constants among the options with minimal complexity of formulas. The proposed approach can be used in programs that have a number of routines with the same interface. In this case, regardless of the complexity of implementation, the code of each subroutine can be converted into destructured code. After that, it is possible to calculate the total number of feasible operators, taking into account (operator) output for all routines.

Модель Інформаційно–аналітичної Підтримки Процесів Розробки Знання–орієнтованих Інформаційних Систем

“…Крім цього сам процес розробки ЗОІС також потребує науково обґрунтованої всебічної підтримки, а розробка методів і засобів такої підтримки є актуальним завданням. На основі аналізу існуючих рішень та публікацій [1][2][3][4][5][6] в яких висвітлені питання підтримки процесів проектування програмних систем визначено ряд недоліків, що впливають на розуміння розробниками підходів щодо розробки ЗОІС та, власне, безпеку самої ЗОІС:…”

“…Проведений аналітичний огляд показав, що існуючі рішення щодо розробки ЗОІС використовують різні принципи і підходи щодо реалізації процесів розробки та як правило не відповідають принципу універсальності. Наведемо опис моделі підтримки процесів розробки (ППр) ЗОІС на основі онтології «ПІДТРИМКА ПРОЦЕСІВ РОЗРОБКИ ЗОІС» [1].…”

Protection of Software Systems From Violation of Program Code Integrity

“…This type of obfuscation is designed to prevent the successful application of deobfuscators to the code of a software product. It is aimed at exploiting the shortcomings of deobfuscation tools often used in software [6].…”