[发明专利]一种基于动态虚拟指令变换的Android应用安全保护方法

权利要求书

1.一种基于动态虚拟指令集的Android应用安全保护方法，其特征在于：

步骤一，确定Android应用程序中的待保护方法，一部分方法由开发人员提供，另一部分为应用程序中访问系统敏感资源的方法，将两部分方法生成一个关键方法集合；

步骤二，根据步骤一中生成的关键方法集合，从DEX文件中抽取出关键方法的方法指令、参数类型、返回值类型、寄存器个数，即根据对应的偏移量将关键方法的信息从类数据区中抽取出；

步骤三，对步骤二中抽取出的关键方法的指令实施混淆操作，包括两部分：第一，对Dalvik虚拟机中所有的指令进行格式长度上的统一；第二，通过分析各应用软件中相伴出现频率较高的指令，将其组合在一起定义为新的虚拟指令；经过混淆操作后生成与原始方法指令不同的虚拟指令；

步骤四，动态随机生成程序指令的置换矩阵；

步骤五，利用步骤四中生成的置换矩阵对步骤三中混淆后的关键方法指令实施动态变换；置换矩阵中每一行与每一列有且仅有一个非零元素，利用矩阵相乘的原理，将指令操作码所代表的置换矩阵中那一行元素中非零元素所在的列数作为该操作码变换后的结果，并保存原始方法指令与虚拟指令间的映射关系；

步骤六，针对步骤三生成的虚拟指令，采用自定义解释器来执行经过混淆与变换后的虚拟指令；

步骤七，将步骤五生成的原始方法指令与虚拟指令之间的映射关系、步骤六生成的自定义解释器存储在动态链接库文件中，并将该文件内嵌或集成到Android应用程序中。

2.根据权利要求1所述的基于动态虚拟指令集的Android应用安全保护方法，其特征在于：所述自定义解释器独立于Android自带的Dalvik虚拟机解释器，拥有一套针对于虚拟指令集的专属解释程序。