基于ROP攻击特点的二进制混淆方法

本发明提供一种基于ROP攻击特点的二进制混淆方法。该方法对原二进制文件进行以下步骤操作：

1. 反汇编：将原二进制文件进行反汇编处理。
2. 划分基本块：将反汇编后的代码划分为基本块。
3. ROP形式插桩：对基本块进行ROP形式插桩，得到以ret指令结尾的gadget形式汇编代码。
4. 重新编译：将插桩后的gadget形式汇编代码重新编译。
5. 重构与生成：将重新编译后得到的新代码与原二进制文件进行重构，生成最终混淆后的可执行文件。

本发明通过将二进制文件的代码段转化为gadget形式，达到混淆目的。这种方式具有以下优点：

• 软件混淆性能损耗低：转化过程对原有代码的影响较小，保证了软件的性能。
• 可部署性高：该方法不依赖特定硬件处理器特性，具有较好的兼容性和可部署性。

因此，本发明提供了一种高效且通用的二进制混淆方法。

本发明提供一种基于ROP攻击特点的二进制混淆方法对原二进制文件进行反汇编、划分基本块，对基本块进行ROP形式插桩得到以ret指令结尾的gadget形式汇编代码，重新编译后得到的新代码与原二进制文件进行重构，生成最终混淆后的可执行文件。本发明通过将二进制文件的代码段转化为gadget形式的方式达到混淆目的，使得软件混淆性能损耗低、可部署性高；并且不依赖特定硬件处理器特性。