基于AOP的Java混淆代码攻击的研究

为了研究代码混淆技术的安全性,利用AOP提供的连接点模型和字节码操作机制,提出了一种新的针对混淆代码的攻击方法,其操作均在字节码级别上完成。实验证明,该方法不需要获取目标程序的源代码,从而使代码混淆失去意义;此外,对于攻击者而言,不用对反编译后的程序执行再编译,就可以修改目标代码的行为。与现有的代码混淆技术相比,这种新的攻击方法更加直接且简单易行,是一种行之有效的方法。     

基于VLSI的代码变换器的设计分析

通过对二进制码转换为8421BCD码的代码变换器的设计与分析,以及对分析出的代码产生器进行的一系列实验验证,获得基于大规模集成电路的变换器的设计解决方案.     

CloneIRD:面向代码溯源的克隆代码继承关系判定方法

随着开源软件的广泛使用，代码溯源成为管理软件源代码、降低潜在风险的重要技术手段。基于代码克隆检测的大规模代码溯源分析，从其检测结果中鉴别代码克隆对之间的继承关系，对代码来源追踪、组件依赖关系分析、软件脆弱性分析以及代码缺陷修复等具有重要意义。目前，已有方法在原始代码片段存在微小修改的情况下，会产生许多误判，并且检测克隆对的效率也有待提高。针对上述问题，提出了代码溯源中克隆代码继承关系的判定方法CloneIRD,包括一个基于自研快速分布式克隆检测工具FastDCF的代码溯源分析框架，以及该框架的核心算法——基于代码演化信息的克隆代码继承关系判定算法EIHR。为验证框架和算法的有效性，首先设计并实现了CloneIRD方法，并在Linux内核V4.9和V4.12的开源代码上进行了实验。实验结果表明，CloneIRD方法能够有效判定代码溯源结果中克隆对的继承关系，且基于FastDCF的溯源分析框架能够胜任大规模代码的溯源分析任务。     

基于三位一体协同的虚拟机隔离保护方案

针对基于虚拟机(virtual machine, VM)保护框架的代码隔离技术中所存在的单一隔离环境安全问题，提出一种三位一体协同虚拟机保护方案。基于Mealy自动机对核心代码和关键数据进行混淆转换，采用虚拟机框架进行保护，将关键数据和核心代码迁移至第三方安全环境，最后结合篡改恢复和自毁技术构建本地软硬件和远程云端三位一体协同保护方案，构建了模拟系统，并基于测试保护程序验证了该保护方案的有效性和可行性。     

PCC技术的应用和改进

随着基于Ｉｎｔｅｒｎｅｔ的分布式计算的兴起,如何在确保系统安全的情况下有效地使用网络上的各种计算资源已成为计算机科学的研究热点之一．由Ｎｅｃｕｌａ和Ｌｅｅ提出的自带证明代码（ＰＣＣ）概念被认为是一种可行的技术,文中研究ＰＣＣ技术所涉及的技术问题,分析比较了ＰＣＣ和其他安全技术的适应性,指出了该技术的优点和限制,提出了相应的改进措施,探讨了其在远程高性能并行计算及可移动代码迁移系统中应用的可能性．     

杭州市组织机构代码信息系统

组织机构代码是根据国家关于组织机构代码编制规则，给每一个国家机关、社会团体、企业、事业单位发放一个在全国范围内唯一的、始终不变的法定代码标识，该标识以8位数字码和1位校正码组成。我国国务院发文决定实行统一代码标识制度是1989年，正式实施为1993年。国家技术监督局在正式批准发布了《全国企业、事业和社会团体代码编制规则》的强制性国家标准，为代码标识制度建立技术规范后，会同中央编委办公室、国家计委、国家科委、国家工商局、民政部等13个部委联合颁发了《企事业单位和社会团体代码管理办法》，使代码工作在规范化轨道上…     

一种结合混淆思想的代码虚拟化保护方法

为了提高虚拟机软件保护方法的抗逆向效果,研究并实现了保护系统OB-VMP(obscure virtual machine protection)。在OB-VMP中,多套虚拟机环境被随机选择来执行构造的混淆基本块和关键代码,私有的虚拟环境使得混淆基本块难以去除;同时混淆基本块让攻击者难以定位关键代码和关键代码所基于的虚拟环境,提高了虚拟机的保护效果。另外,在被保护代码的不同执行阶段,字节码和不同的虚拟指令映射,攻击者不能基于累积的字节码知识进行后续分析,进一步增加了OBVMP的抗逆向效果。理论分析和实验结果显示:OB-VMP能够在较小时空消耗基础上,显著提高逆向分析的难度,提高软件的安全性。     

基于Qt的Python代码迷惑器的设计与实现

Python源代码编译出的字节码十分便于反编译,使用代码迷惑技术可以有效解决此问题。通过使用Qt编程框架对Python源代码进行词法分析和语法分析,用大写字母"O"和数字"0"组成随机编码将源程序中的模块名、类名、自定义函数名和标识符变量名进行迷惑变换,实现一款Python代码迷惑器。实验对比表明,该Python迷惑器具有图形用户界面、代码迷惑性强、代码执行时间开销小和迷惑不可逆等特点。     

数控代码查错与仿真

在数控加工中,需要验证数控代码是否正确,是否会产生干涉,对数控代码进行离线和在线仿真,可以有效指导操作人员编制数控代码,战少刀具干涉的机率,为制造符合要求的广品提供保障。本文对车床数控代码的仿真进行了研究。     

信息系统开发中的代码设计

针对信息系统开发中代码设计存在的不符合标准、结构不合理、内容不完全等问题，提出了严格按国家标准设计，处理好代码的可扩充性与简明性原则的统一，代码结构的合理性与稳定性原则的统一，设计内容必须包括代码校验等具体的处理意见。     

地毯图案代码显示器的设计和实现

图案代码显示是手工地毯编织的一个重要环节，传统的方法是将图案打印在普通纸上，由编织工人逐行阅读并行编织，该方法不公造成纺织工人阅读困难，而且容易借码，为此，本文提出了使用大容量存储器和微处理器控制来实现图案代码显示的方法，并采用４Ｍ位的存储器和ＡＴＭＥＬ的８９Ｃ５１单片机实现了该显示器，设计中采用串口通讯和在线存储器编程方法实现代码写入，使用非易失性存储器存储操作状态以实现开机状态自动恢复，所设计     

一种基于FoxPro环境下数据代码交换体系的实现

数据库文件中代码数据与直接数据在不同需求的背景下需要进行交换，我们以辅助代码库为基础，以在线检索提示输入法技术、代码数据自动判别动态维护技术、直接数据生成技术为核心，给出了一个完整的数据代码交换体系，并且在ＦｏｘＰｒｏ２．６环境下具体实现．     

不同计算机间数据内部代码的相互转换研究及其在软件移植中的应用

本详述了在大型计算机SPERRY110／72(以下简称SPERRY)上，为实现32位的VAX机和36位的SPERRY机之间数据内部存储代码的相互转换，以及如何应用两机之间数据内部存储代码的转换技术在胜利完成一项重要科研任务中所故的研究工作。     

代码组件的动态组合重用方法

阐述了代码组件及其动态组合重用方法的基本概念，详细地介绍了一种动态组合重用代码组件的方法－ＤＣＲＣＣ方法。实践基于代码组件的封装技术，组合技术和库管理技术，ＤＣＲＣＣ方法能够通过动态组合重用代码组件的方式有效地进行软件开发。     

基于Java的安全主动网络服务加载器研究

针对基于Java的主动网络系统缺乏代码撤销和防范拒绝服务（DoS）攻击的手段，提出了安全主动网络服务加栽器机制．该机制主要利用字节码重写技术，在不修改主动代码的前提下可以实现服务的强制性终止和针对主体的CPU、内存以及网络带宽的资源监控．CPU监控采用了独立线程的方式，这样可以充分保障CPU资源统计的准确性和有效性，而网络资源的监控利用了过滤器，从而保证了监控的完备性．实验结果表明，所提机制能够提高主动网络的安全性，虽仅为系统带来了大约15％～30%的额外开销，却不会影响主动网络的运行效率．     

软件代码的防篡改技术

针对目前存在的严重软件盗版现象，探讨和总结了防止软件代码被篡改的主要技术，并分析了它们的优缺点。利用一些软硬件防篡改技术，可有效保护软件的知识产权，促进软件产业的健康发展。     

代码迷惑技术研究进展

为促进对智力产品及移动代码保护方法的研究,综述了代码迷惑技术的进步和发展,使用代码迷惑技术可以对程序代码及核心算法进行保护。描述了代码迷惑技术的研究背景、定义及应用;详细阐述了代码迷惑变换的主要类型:版面布局迷惑、数据迷惑、控制迷惑、预防迷惑等,并对每种方法进行了分析和解释;剖析了代码迷惑技术在国内外的研究现状,展望了代码迷惑技术的主要研究方向,为代码迷惑技术的进一步研究提供借鉴作用。     

基于PKI技术代码签名实现原理以及应用

代码签名是在应用软件上附加一个防伪和防篡改的数字签名来保护应用程序不被恶意修改。代码签名证书为解决了软件开发中信任度的问题,使得软件开发商能对其软件代码进行数字签名。通过对代码的数字签名来标识软件来源以及软件开发者的真实身份,保证代码在签名之后不被恶意篡改。使用户在下载已经签名的代码时,能够有效地验证该代码的可信度。     

代码重用在图书馆网站开发中的应用

详细讨论代码重用技术在图书馆网站开发中的几种实用技巧，给予具体实例，并简要介绍代码重用要注意的一些问题。通过应用这一技术，极大地提高图书馆网站的开发效率和可维护性。     

多用户界面应用程序代码自动生成机制研究

设计和实现一种针对多用户界面应用系统的专用CASE平台，提出在这种CASE平台中具有新意且实用的代码自动生成方法．在论述作为代码自动生成机制的EFSM的定义基础上，通过实例介绍了在这种CASE平台中基于设计模型提取资源、建立EFSM模型，直到生成代码的全过程，进而验证了多用户界面应用系统平台上基于EFSM的代码自动生成机制的可行性。