面向二进制代码的多线程虚拟化保护技术

摘要

目前对抗逆向分析最有效的手段为代码虚拟化技术,但是仍旧有许多攻击者通过知识累积、符号执行等手段对代码虚拟化技术进行逆向破解.设计并实现了Muti-Thread-Vmp原型系统.该系统利用多线程实现不同的虚拟化指令,从而让攻击者难以跟踪与分析,提高了代码虚拟化的保护效果.理论分析与实验结果表明,Muti-Thread-Vmp原型系统能够有效地提高攻击者分析的难度.