Acknowledgement
Supported by : 한국연구재단
Proceedings of the Korean Information Science Society Conference (한국정보과학회:학술대회논문집)
- 2010.06d
- /
- Pages.130-135
- /
- 2010
- /
- 1598-5164(pISSN)
An Implementation of Framework for Software Protection against Reverse Engineering on Windows
Windows 상에서 소프트웨어 역공학 방지를 위한 프레임워크 구현
-
Park, Young-Ung
(Department of Computer Dankook University)
;
-
Chang, Hye-Young
(Department of Computer Dankook University)
;
-
Cho, Seong-Je
(Department of Computer Dankook University)
- Published : 2010.06.30
Abstract
실형코드의 역공학(reverse engineering) 을 방지하기 위해서 패킹기법을 많이 사용하고 있다. 패킹을 적용하면 본래의 코드는 실형 압축되어 감춰지기 때문에 언패킹 과정을 거쳐야 바이너리 분석이 가능하게 된다. 언패킹을 위해 패킹된 프로그램에 스텁코드를 삽입하는데 스텁코드는 언패킹하기 위한 코드와 원본 프로그램의 IAT(Import Address Table) 등 중요한 정보를 담고 있다. 스텁코드를 보호하기 위하여 본 논문에서는 중요한 함수의 코드를 별도의 2차 스텁파일에 저장하고 중요한 함수가 있던 1차 스텁코드에는 더미코드를 삽입하여 역공학 공격을 방지하였다. 또한 본 논문에서 제안하는 프레임워크를 구현하고 성능을 평가하였다.
Keywords