[发明专利]一种基于程序演进模型的目标代码逆向工程系统

摘要

本发明公开了一种基于程序演进模型的目标代码逆向工程系统，可以自动地识别目标代码文件封装格式，区分目标代码文件代码段，并使用反汇编技术进行分析并生成相应的程序模型，又在前一个程序模型基础上，再次进行分析并生成新的程序模型，不断重复以上过程，逐步精化，最终生成.ASM可再汇编文件。采用本发明，可以对自混淆的、含有指令重叠的目标代码文件进行准确而有效的逆向工程,可以应用于含有自混淆指令，指令重叠等加壳恶意软件的分析与识别以及防反汇编闭源软件的分析。

主权项

1.一种基于程序演进模型的目标代码逆向工程系统，所述系统具体包括：显示单元、输出提示单元、格式识别打印单元、采样单元、体系结构确定单元、模型存储创建单元、指令分析单元、比较单元以及反汇编单元，所述显示单元分别连接输出提示单元、格式识别打印单元，所述格式识别打印单元还分别连接输出提示单元和采样单元，所述输出提示单元还连接采样单元，所述采样单元依次连接体系结构确定单元、模型存储创建单元、指令分析单元、比较单元以及反汇编单元，其特征在于所述显示单元启动人机交互接口，向人机交互接口分别输入待逆向工程的目标代码文件、程序模型存储文件以及待生成的可再汇编代码文件的存储路径；所述格式识别打印单元读取目标代码文件首部，识别目标代码文件的封装格式，并将其封装格式打印到输出提示单元；所述采样单元根据输出提示单元接收的不同的封装格式，在不同的位置取出目标代码文件的起始地址，以及代码段的长度，定位代码段的地址范围；所述体系结构确定单元识别目标代码文件首部所记录的处理器体系结构信息，根据不同的处理器体系结构，采用不同的反汇编处理引擎进行后续的指令分析与反汇编代码生成操作；所述模型存储创建单元在指定的程序模型存储文件存储路径的目录下创建一个空的程序模型存储文件；所述指令分析单元结合之前创建的程序模型存储文件开始逐条分析代码段起始地址的机器指令，并将指令相关的信息写入到新创建的程序模型存储文件中；所述比较单元，如果存在之前的程序模型存储文件，则将新生成写入的程序模型存储文件与前一轮所创建的程序模型存储文件进行比较，若两个程序模型没有差异，则表示程序模型已经稳定，则由所述反汇编单元结合最后一个程序模型存储文件中存储的信息，使用对应处理器体系结构的反汇编引擎，生成反汇编代码，写入到最后的可再汇编代码文件中。