[发明专利]基于执行顺序和单点逻辑的源代码加固方法及装置

权利要求书

1.一种基于执行顺序和单点逻辑的源代码加固方法，其特征在于，所述方法包括：

基于应用程序的原始源代码在编译或运行时的跳转逻辑，将所述原始源代码拆分成多个代码块；

基于所述原始源代码在编译或运行时的跳转逻辑，建立表征所述多个代码块的执行顺序的跳转表，所述跳转表中保存有代码块标记与代码块的地址的对应关系；其中，所述地址为加固后的第二源代码在编译或运行时、代码块在内存中的地址，所述代码块标记用于访问对应的代码块的地址；

将所述原始源代码的代码块之间的跳转逻辑，通过所述跳转表中的代码块标记实现，以生成加固后的第一源代码；

使用不透明谓词对所述第一源代码的函数中的条件变量进行模糊处理，得到所述加固后的第二源代码；

其中，所述将所述原始源代码的代码块之间的跳转逻辑，通过所述跳转表中的代码块标记实现，包括：

确定第一代码块在所述原始源代码中的初始位置；

在所述原始源代码的第一位置插入所述第一代码块，所述第一位置与所述初始位置不同；

将位于所述初始位置的所述第一代码块替换为第一预设代码，所述第一预设代码包括：第一预设跳转语句和第一代码块标记；其中，所述第一预设跳转语句用于访问所述第一代码块标记，所述第一代码块标记用于访问所述第一代码块对应的地址，以执行所述第一代码块；

确定第二代码块，所述第二代码块为所述原始源代码在编译或运行时，执行完所述第一代码块后需要执行的下一代码块；

在插入所述第一位置的第一代码块的结尾插入第二预设代码，所述第二预设代码包括：第二预设跳转语句和第二代码块标记；其中，所述第二预设跳转语句用于访问所述第二代码块标记，所述第二代码块标记用于访问所述第二代码块对应的地址，以执行所述第二代码块。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对所述第一预设代码和/或所述第二预设代码进行加密。

3.根据权利要求1-2任一项所述的方法，其特征在于，所述方法还包括：

对所述跳转表进行加密。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

将加固后的所述源代码存储至第一文件中；

将加密后的所述跳转表存储至第二文件中；

其中，所述第一文件和所述第二文件为不同的文件。

5.根据权利要求1所述的方法，其特征在于，所述使用不透明谓词对所述第一源代码的函数中的条件变量进行模糊处理，包括：

确定所述第一源代码的函数中的第一条件变量；

在所述第一条件变量中添加至少一个不透明谓词，得到第二条件变量，所述不透明谓词的值恒定；

利用所述第二条件变量替换所述第一条件变量。

6.根据权利要求5所述的方法，其特征在于，所述不透明谓词为恒为真或恒为假的函数表达式。