作者：谢鑫; 马凌; 陈亮逆向分析虚拟机保护动态加密和解密内存转储断点调试
摘要：考虑到Handler序列为逆向分析者的重点攻击对象。针对Handler指令序列的内存转储分析以及起始和终止点的断点分析，提出一种基于虚拟机Handler动态加解密的软件保护方法，在基于虚拟机的软件保护方法上，增加加密和解密代码模块，并将所有Handler进行加密保存。当程序执行到某个Handler时，先将加密过的Handler进行解密并执行，执行完成后再次对其进行加密，直到所有Handler序列执行结束。实验和分析表明：该方法能够有效防止攻击者对于Handler的起始和终止位置进行断点调试分析和内存转储分析。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
