分析单片机程序的动态解码

cogoask

分析单片机程序的动态解码

　　动态解码是对加密程序的指令或数据代码进行动态恢复。在程序运行时, 有一段指令是专门对某一区域的指令或数据代码解密, 而且当解密后的代码使用完毕, 还要将其重新加密, 使存储器中不存在完整的程序代码。 这种方法对防程序的静态分析很有效, 因为从加密程序的清单上很难看出程序的真实面目。然而,在程序的反跟踪方面, 动态解码又有其独到之处, 在阻止带断点调试跟踪方面, 由于程序在执行之前是以密文方式出现的, 解密者很难确定断点设置的位置, 稍有不慎就会因解密失败造成系统的破坏(电擦除EPROM中的数据)。下面是程序动态解码的具体例子:

……
SUB1: ADD A,#94H ；虚设的程序段
XRL 54H,#13H
……
MOV R0,#20H
MOV R1,#5
MOV R2,#55H
MOV DPTR,#SUB1
MOV A,#00H
LOOP1: PUSH A
MOVC A,@A+DPTR
XRL A,R2 ；异或运算
MOV @R0,A ；存入实际数据
POP A
INC A
INC R0
DJNZ R1,LOOP1
……

　　该程序是将RAM地址为20H开始的数据组（设有5个）进行动态变换, 因为初始的数据组是密码形式的, 它需要在程序运行中改变，在程序的其他段中要使用改变后的数据。这里是用SUB1程序段中的指令代码（代码为：24H，94H，63H，54H，13H）与55H进行动态解码，数据55H是加密数据，它"异或"指令代码后得到正确的数据存入20H开始的单元中（结果为：71H，C1H，36H，01H，46H）。为了说明动态数据解码过程, 这个例子比较简单, 实际在转入该程序段时, 可以由某些运算生成数据单元地址, 以增强程序的抗分析能力。
文章选自cogobuy商城 http://www.cogobuy.com/product/2-1-1-1.html