리플렉션과 문자열 암호화를 이용한 안드로이드 API 난독화 도구 (An Android API Obfuscation Tool using Reflection and String Encryption)

서지정보

· 발행기관 : 한국정보처리학회
· 수록지 정보 : 정보처리학회논문지. 컴퓨터 및 통신시스템 / 4권 / 1호 / 23 ~ 30페이지
· 저자명 : 이주혁, 박희완

초록

자바 리플렉션은 프로그램 구성 요소들을 조사하여 호출 및 조작할 수 있는 자바 언어의 기능이다. 이를 이용하면 보다 많은 호출 단계를거치는 구조로 변형되기에 난독화 효과를 얻을 수 있다. 그러나 이를 이용할 때, 프로그램 자체의 구성 요소 이름이 문자열 형태로 노출된다.
본 논문에서는 안드로이드 애플리케이션에서 리플렉션을 적용하여 난독화하고, 이때 노출되는 문자열들을 비즈네르 암호화 알고리즘으로 은닉하여 정적분석을 방해하는 기법 및 도구를 제시한다. 실험 결과 소스 코드의 전체적인 복잡도를 증가시키는 데 효과가 있었다. 또한 서버와 로컬 기반의 두 가지 복호화 방법을 제공하는데, 이는 애플리케이션의 실행속도에 영향을 미치기 때문에 API의 중요도에 따라 선택할 수 있다.

영어초록

Reflection is a feature of the Java programming language that can examine and manipulate components of program itself. If you usethe reflection, you can get an obfuscation effect of Java source because it converts sources into complicated structures. However, whenusing it, strings of components name of program are exposed. Therefore, it cannot prevent static analysis. In this paper, we presents amethod and a tool of interfere with static analysis using reflection. And in this case, exposed strings are encoded using Vigenère cipher.
Experimental results show that this tool is effective in increasing the overall complexity of the source code. Also the tool provides twotypes decryption method based on server and local. It can be selected based on the importance of the API because it affects the executionspeed of the application.

참고자료

· 없음