[发明专利]基于混淆的应用代码防护方法、装置、存储介质及终端

说明书

本发明实施例提供了一种基于混淆的应用代码防护方法、装置、存储介质及终端，该方法包括：使用自定义混淆器对目标应用代码进行混淆；所述自定义混淆器包括至少一种混淆规则；将所述自定义混淆器对应的动态还原模块集成到所述目标应用代码；运行所述目标应用时，通过所述动态还原模块对所述目标应用代码进行还原，以执行对应的目标应用代码，从而对所述目标应用代码进行防护。本发明通过自定义混淆器对应用的代码进行混淆，并将自定义混淆器对应的动态还原模块集成到应用的代码中，应用启动运行时，可利用动态还原模块对代码进行还原，不仅保证了应用代码的正常运行，也对应用代码进行了防护。

技术领域

本发明涉及应用代码安全防护领域，尤其涉及一种基于混淆的应用代码防护方法、装置、存储介质及终端。

背景技术

在应用开发和发布过程中，应用代码防护是保护应用开发者知识产权和防止应用服务被攻击和使用的常用手段。一般开发者对应用代码防护的主要手段是加固，在加固领域里混淆是基本的且稳定的防护方法，能在一定程度上防止应用被静态逆向分析。

当前成熟的混淆方法，都只能混淆第三方API方法、参数及变量，而不能混淆系统API，这给逆向破解分析者留下了攻击突破口，在此方法下，攻击者通常会先分析核心功能模块使用到的一些系统API，利用这些API能大致描绘出应用的基础功能。因此，由此可见常规混淆方法留下的系统API可读性缺陷(因为如果混淆了系统API，程序则无法直接在系统中运行)给攻击者留下了突破口。

发明内容

本发明实施例提供了一种基于混淆的应用代码防护方法、装置、存储介质及终端，通过对应用的代码进行混淆并集成对应的还原模块，即保证应用代码的正常运行，又对应用代码进行了防护。

第一方面，本发明实施例提供了一种基于混淆的应用代码防护方法，包括：

使用自定义混淆器对目标应用代码进行混淆；所述自定义混淆器包括至少一种混淆规则；

将所述自定义混淆器对应的动态还原模块集成到所述目标应用代码；

运行所述目标应用时，通过所述动态还原模块对所述目标应用代码进行还原，以执行对应的目标应用代码，从而对所述目标应用代码进行防护。

第二方面，本发明实施例提供了一种基于混淆的应用代码防护装置，包括：

混淆模块，用于使用自定义混淆器对目标应用代码进行混淆；所述自定义混淆器包括至少一种混淆规则；

集成模块，用于将所述自定义混淆器对应的动态还原模块集成到所述目标应用代码；

还原运行模块，用于运行所述目标应用时，通过所述动态还原模块对所述目标应用代码进行还原，以执行对应的目标应用代码，从而对所述目标应用代码进行防护。

第三方面，本发明实施例提供一种计算机可读存储介质，其上存储有计算机程序，上述计算机程序被处理器执行时实现上述第一个方面所述的方法步骤。

第四方面，本发明实施例提供一种终端，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述第一个方面所述的方法步骤。

本发明实施例提供的基于混淆的应用代码防护方法、装置、存储介质及终端，具备以下技术效果：

本发明使用自定义混淆器对目标应用代码进行混淆；所述自定义混淆器包括至少一种混淆规则；将所述自定义混淆器对应的动态还原模块集成到所述目标应用代码；运行所述目标应用时，通过所述动态还原模块对所述目标应用代码进行还原，以执行对应的目标应用代码，从而对所述目标应用代码进行防护。本发明通过自定义混淆器对应用的代码进行混淆，并将自定义混淆器对应的动态还原模块集成到应用的代码中，应用启动运行时，可利用动态还原模块对代码进行还原，不仅保证了应用代码的正常运行，也对应用代码进行了防护。

附图说明