用户态反调试检测模型

当前反调试技术在软件保护领域备受重视,与此同时,越来越多的用户态程序利用该技术来对抗逆向分析。利用特征值匹配和Pin插桩技术,提出一种用户态反调试检测模型。模型中通过插桩计算call指令和ret指令的一致性,初步筛选出包含反调试机制的程序,设计基于IDC和基于机器码的反调试检测算法对程序的汇编代码进行检测。实验结果表明,反调试技术检测模型可以准确确定反调试类型并定位反调试技术的位置,在大量使用反调试技术的程序中具有较高的准确率。

Windows应用层反调试详述

从Computer Usage Corporation公司(世界上第一个专门从事软件开发和服务的公司)诞生至今,软件产业经历了几十年的快速发展,越来越多的人依赖各式各样的软件工作和生活。商业软件本身所蕴含的巨大价值以及人们对知识产权保护观念的淡薄,导致了许多破解商业软件的行为发生,比如盗版、数据篡改等,而大多数不法行为基本都会依赖各种调试工具来完成。以防止软件被破解,检测逆向分析调试工具为研究目的,分析了目前在Windows系统中调试工具广泛存在的固有特征和其所用到的技术,并对现有的反调试方法进行总结,对Windows系统应用层中调试器的检测,提升软件自身反调试、防破解能力具有较为重要的意义。

一种Android应用加固方案

Android应用安全问题日益突出,大量Android应用遭受逆向、非法复制及恶意代码注入等攻击。对Android应用安全机制进行研究,在分析静态逆向和动态逆向攻击原理的基础上,提出一种移动应用加固保护方案。方案综合运用加壳、反调试、签名校验及反编译等应用加固技术,对目标应用进行加固;经测试,该加固方案能够很好地对抗常见的静态分析和动态分析等逆向攻击。

一种反动态调试和网络交互加密验证的Android软件保护策略

为对抗对Android软件的逆向分析和恶意破解,通过对Android安全技术中反动态调试技术的深入研究,对现有技术进行了改进.综合利用反动态调试、软件加密、反射及动态加载等技术,设计并实现了一种基于网络密钥的Android应用加固方案.对方案的可行性、反动态调试及对抗脱壳的有效性进行了实验验证.实验结果表明,该方案能有效阻止对Android软件的逆向分析,增加了破解Android软件的难度,增强了Android软件的安全性.

基于松下A4伺服驱动的全自动转矩扳手检定仪研制

转矩扳手的性能优劣,对工业生产中零部件的装配质量有很大的影响,为实现对转矩扳手快速、准确的性能鉴定,改变手工加载强度大,仪表显示人工记录、计算的精度差、效率低等问题,采用工控机进行测控、计算,用由单片机产生的正交脉冲控制松下A4伺服驱动系统,实现了自动、手动和手轮控制等多种控制方式的电动加载,经过实践证实:该检定仪的设计,使转矩扳手鉴定实现了高效率、高精度、高自动化程度、低劳动强度的功能。

一种基于USB Key加解密技术的软件保护方案研究

长期以来,软件保护技术的研究越来越得到人们的重视。文章首先调研了针对软件攻击的破解和逆向机制,对市场上比较成熟的保护软件功能及特征进行了对比分析,在此基础上完成了一种基于USB Key和PE加壳的软件保护方案设计,实现了针对PE可执行软件的加壳保护、反调试和反逆向的功能,并引入了USB Key硬件授权机制,提高了软件保护的可行性和安全性。最后,通过测试数据验证了系统的功能及安全性等特征。

基于反调试的JavaScript代码保护方法研究

为了消除攻击者动态调试Java Script代码给HTML5应用程序带来的安全威胁,提出一种基于反调试的代码保护方法。在深入分析Firefox及Chrome浏览器中调试器工作原理的基础上,探索了主流浏览器平台中调试器运行时的特征。基于调试器特征构造检测调试行为的Java Script代码片,并结合针对调试行为的响应策略达到反动态调试目的。通过攻击实例验证了该方法的有效性,在不影响程序性能的前提下提升了Web应用程序的安全性。

江阴广电中心大型演播室电声系统施工与调试

结合江阴广电中心大型演播室电声系统管线施工及设备安装、调试的实际,介绍了管线敷设、信号分配传输、供电与接地等具体工程的施工步骤、方法及注意点,详细讲解了电声系统中的传声器、扬声器等设备的安装、调试过程。

污水处理厂自控系统硬件抗干扰研究

在污水处理厂内,由于污水处理设备分布比较分散,中央控制室与现场设备之间的信号传输线缆长度加大,加之现场干扰源较多,影响了自控系统的稳定运行。因此,要求污水处理厂自控系统硬件必须具有一定的抗干扰能力。分析研究了自控系统硬件在系统集成、安装调试中应采取的抗干扰措施。

763长周期地震仪水平摆的安装调试和性能的一致性比测

本文以泉州台 763长周期地震仪水平摆的安装调试为例 ,介绍用“一致性比测法”检测 763长周期地震仪水平摆的安装调试结果。

VG7S变频器及其在电梯拖动系统中的应用

指出了由VG7S变频器拖动的电梯系统运转停止时序分析中的几个主要问题,探讨了使用中的抗干扰技术,并对常用控制端子的设定方法和部分调试要点作了较为详尽的说明。

基于自封闭代码块的软件保护技术

针对传统的基于垃圾指令插入的花指令技术在软件保护应用中的不足,提出了一种基于自封闭代码块的软件反静态分析和动态调试的软件保护技术。重点介绍了自封闭代码块的相关概念,阐述了自封闭代码块的自动生成技术,包括基于指令编码表的随机指令序列生成技术和基于指令逆向思想的逆指令序列生成技术,并给出了相关算法和实例分析。

Windows系统异常处理机制的研究及应用

从分析梳理Windows平台下异常处理机制的种类和特点入手,探讨它们的内部机理,特别是反汇编的实现和特征,研究它们在软件安全领域中的重要应用,从而说明异常处理机制除了可以帮助处理软件中出现的错误和异常外,还在软件安全领域大有作为,为进一步研究异常处理机制和扩展其应用范围打下基础。

Windows PE文件结构及其加密的研究

介绍了PE文件的基本结构,以及对PE文件的.text和.data块的DES加密过程.为了防止加密过的文件在执行时被动态调试软件如TRW2000、SOFTICE等跟踪,提出了 代码动态修正"思想,即对解密模块的部分关键代码在执行时予以修正,从而达到保护软件的目的.

反调试技术综述

随着当前软件产业的快速发展,作为防止软件被盗版、篡改和逆向分析的软件保护技术也越发受到行业重视。分析了现有的在软件保护技术中被广泛使用的反调试技术,从调试技术的破解方法的角度对反调试技术进行了分类总结。最后在对反调试技术进行分类的基础上针对现状进行分析,并展望了应用于软件保护的反调试技术的发展趋势。

断路器防跳回路的分析和改进措施

介绍防跳回路的原理、作用和分类,通过分析回路中存在的缺陷和异常,总结了回路的改进措施,进而提出了防跳功能的调试方法。

基于自适应多模板匹配的目标跟踪

为了解决在模板匹配中精度和速度之间的矛盾,结合了DSP便于实现算法和FPGA高速并行运算的优点,提出了一种基于DSP和FPGA协同作用的快速目标跟踪系统,主要在DSP上完成跟踪算法流程控制,在FPGA上实现耗时模块MAD的计算工作,建立两方通信,使该跟踪系统正常工作。将传统的模板匹配算法扩展成为多级模板匹配,并在跟踪算法中加入了抗旋转模板。最后,在Blackfin561系列Visual DSP++和EP3C25系列FPGA组成的系统平台上实现了该算法,并进行了相关的性能测试。实验表明,该系统可以准确、实时地跟踪运动目标,并能够有效地抗目标旋转和尺度变化。

基于高斯过程的安全攸关系统缺陷定位方法

软件缺陷定位的有效性和及时性是提升软件质量的关键因素,现有自动缺陷定位方法和手工调试方法具有一定局限性。为解决这一问题,基于高斯过程的缺陷定位方法和软件自动修复对缺陷定位的有效性评估机制,设计了一种新的面向安全攸关系统的缺陷定位框架。基于ManyBugs和IntroClass设计了软件缺陷定位测试数据集构造方法和实验方案。实验结果表明,该设计方案有效可行。

电气调试中电子电路的干扰问题探究

随着科学技术的发展,电气设备的应用水平得到了大幅提升。为了保证稳定运行,电气设备的调试工作显得尤为重要。其中,电子电路的干扰问题一直都是影响功效的关键之一。因此,针对该问题进行深入分析,并提出几点抗干扰措施,以供相关人员参考。

巧用API函数阻止逆向分析

关注程序使用的反逆向分析技术,有些情况下也可巧妙利用IsDebuggerPresent函数,对程序的原代码加以反逆向跟踪分析。