[发明专利]基于Dex2C与LLVM的Android应用程序保护方法

摘要

本发明公开了基于Dex2C与LLVM的Android应用程序保护方法，包括：解压APK获取并解析Dex文件，得到每条汇编指令的能够恢复C代码的所有必要信息，根据评估模型选择是否进行Dex2C的转换，若超过阈值，则进行Dex2C的转换：转换预处理操作，包括查找待保护方法、插入汇编指令语句、建立指令的邻接关系等，逐个根据汇编指令类型选择三套转换逻辑中的一种进行转换；基于LLVM实现编译时虚拟化，若未超过阈值，则直接执行LLVM编译虚拟化模块；通过该框架生成So文件后，进行重打包、签名，生成功能等效的APK。本发明结合了Dex层和本地层的防护方法，一方面能够提高APK的执行效率，另一方面极大的提升了恶意攻击者攻击的难度和成本。

主权项

1.基于Dex2C与LLVM的Android应用程序保护方法，其特征在于，包括以下步骤：从待保护的应用程序安装包中获取Dex文件，按照文件格式对其进行逐层解析，得到Dex文件中的每一条汇编指令的能够恢复到C语言代码的所有必要信息并存储于数据结构中；确定待保护的方法并将其修改为本地层类型方法然后重写Dex文件，进行转换前预处理工作；建立评估模型，将待保护方法运行时的核心调用时间占比作为评估模型的决策依据，通过设置阈值，来判定是否将待保护的方法进行Dex2C转换，从而尽可能避免频繁的反射调用和冗余的循环操作；如待保护的方法进行Dex2C转换，则将存储在所述数据结构中对应于待保护方法的必要信息转换为C语言代码，转换过程中针对于不同的汇编指令建立不同的转换逻辑，并恢复汇编指令前驱、后继之间的连接关系，同时保证汇编指令类型正确恢复、数据传递的一致性；将转换后的C代码作为待保护对象；如待保护的方法不进行Dex2C转换，则将待保护的应用程序安装包中的So文件里的入口函数作为待保护对象；将待保护对象进行编译的同时虚拟化，生成虚拟化后的二进制So文件，进行重打包、签名，生成保护后的应用程序。