[发明专利]一种基于加密与控制流混淆的代码安全防护能力测评方法

权利要求书

1.一种基于加密与控制流混淆的代码安全防护能力测评方法，具体测评方法：

基于DashO代码混淆工具对移动App源代码实施混淆，定义源代码文件为DashO.apk，经过混淆后的测试文件为DashO1.apk、DashO2.apk、DashO3.apk，按照如下步骤进行：

1）DashO在应用于Android混淆时，支持Ant、Gradle和图形界面直接对Apk文件操作三种方式，使用图形界面可以发现有诸多操作选项，几个主要类别包括输出、切入口、移除、混淆、优化、输出和结果，我们主要研究其中的输入、混淆、输出和结果，并根据需要选择不同的选项获得不同的结果；

2）勾选标识符重命名功能，利用DashO实现对标识符进行重命名，获得混淆后代码DashO1.apk；

3）勾选字符串加密功能，利用DashO实现对字符串进行加密，获得混淆后代码DashO2.apk；

4）勾选隐藏调用功能，利用DashO实现控制流混淆功能，获得混淆后代码DashO3.apk；

5）根据步骤2）-4）代码混淆执行输出文件，利用反编译软件对混淆后代码开展防护效果评测工作。

2.根据权利要求1所述的 一种基于加密与控制流混淆的代码安全防护能力测评方法，其特征在于：DashO1.apk具备标识符重命名。

3.根据权利要求1所述的 一种基于加密与控制流混淆的代码安全防护能力测评方法，其特征在于：DashO2.apk具备字符串加密。

4.根据权利要求1所述的 一种基于加密与控制流混淆的代码安全防护能力测评方法，其特征在于：DashO2.apk具备控制流混淆。