[发明专利]一种基于前端字节码技术的JavaScript虚拟化保护方法有效
申请号: | 201810446970.2 | 申请日: | 2018-05-11 |
公开(公告)号: | CN108614960B | 公开(公告)日: | 2020-06-16 |
发明(设计)人: | 汤战勇;薛超;王帅;匡开圆;房鼎益;陈晓江;龚晓庆;陈峰 | 申请(专利权)人: | 西北大学 |
主分类号: | G06F21/12 | 分类号: | G06F21/12 |
代理公司: | 西安恒泰知识产权代理事务所 61216 | 代理人: | 张明 |
地址: | 710069 *** | 国省代码: | 陕西;61 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 基于 前端 字节 技术 javascript 虚拟 保护 方法 | ||
1.一种基于前端字节码技术的JavaScript代码虚拟化保护方法,其特征在于,包括以下步骤:
步骤1,将需要保护的JavaScript代码划分成不同的代码段,根据代码段中是否存在DOM属性将代码段分为属性及方法型、计算密集型;
步骤2,分别根据属性及方法型代码段、计算密集型代码段实现的功能,生成其对应的解释程序Handler;
步骤3,对需要保护的JavaScript代码的抽象语法树进行拆分,得到中间代码;对所述的解释程序Handler生成其对应的虚拟指令并进行编码,利用所述的虚拟指令表示所述的中间代码,从而得到虚拟化的代码;
步骤4,分别建立计算密集型代码段的虚拟解释器以及属性及方法型代码段的虚拟解释器并进行编译;
其中,步骤3所述的对需要保护的JavaScript代码的抽象语法树进行拆分,得到中间代码,包括:
步骤3.1.1,在JavaScript代码拆分时,如遇到循环和分支这样的控制结构,则执行步骤3.1.2,若未遇到则进行语句拆分:
首先进行代码分析,提取代码的抽象语法树,以每个语句块为单位将其划分为多个子树,并通过后序遍历的方式对每个语句块进行指令拆分,以获取整个代码的中间代码;
步骤3.1.2,当存在循环和分支的控制结构时,将循环和分支结构进行平铺拆分,过程如下:
拆分时先获取控制结构节点,再获取控制节点的子节点,将所有子节点依次插入到控制节点左侧,并且插入标记节点标记结构范围,成为兄弟节点的关系,最后删除原控制节点,从而通过拆分得到中间代码;
对循环和分支结构拆分完之后,返回步骤3.1.1继续对代码进行拆分;
其中,步骤3中对所述的解释程序Handler生成其对应的虚拟指令并进行编码,包括:
对计算密集型Handler和属性及方法型Handler分别进行编码和虚拟化,得到每一个Handler对应的虚拟指令和编码,具体方法为:
针对每一个Handler,生成一个随机数表示该Handler对应的虚拟指令,并分配一个编码,并使得随机数、虚拟指令一一对应,将虚拟指令用随机数表示完成编码的部分;
其中,步骤4所述的计算密集型代码段的虚拟解释器的结构包括:
调度器、字节码程序、解释程序集以及虚拟执行环境,其中:
所述的调度器用于从字节码程序中读取字节码并解码出语义,然后返回到调度器继续读取字节码、解码过程,直到所有的字节码解码完成后结束循环;
所述的字节码程序由虚拟指令通过编码得到,在运行时,通过调度器读取解码来还原代码段的功能;
所述的解释程序集即步骤2生成的计算密集型代码段的解释程序Handler的集合;
所述的虚拟执行环境用于申请内存用以模拟映射本地的真实寄存器;
其中,步骤4所述的属性及方法型代码段的虚拟解释器的结构与计算密集型代码段的虚拟解释器的结构不同之处在于:
将解释程序集替换为步骤2生成的属性及方法型代码段的解释程序Handler的集合,并添加保存字符串的数组VMA[]。
2.如权利要求1所述的基于前端字节码技术的JavaScript代码虚拟化保护方法,其特征在于,步骤2中计算密集型代码段按照其实现的功能分为数据转移指令、控制转移指令和运算指令,其中:
数据转移类指令的Handler用于处理数据在各存储结构之间的转移;
控制转移指令的Handler用于完成跳转相关的功能,通过跳转偏移值修改虚拟程序计数器获得跳转后的执行指令,从而实现控制转移;
运算指令的Handler用于针对不同的运算符对数据元进行计算。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于西北大学,未经西北大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201810446970.2/1.html,转载请声明来源钻瓜专利网。