首页 | 本学科首页   官方微博 | 高级检索  
     

基于反调试的JavaScript代码保护方法研究
引用本文:陈晓江,董浩,房鼎益,王怀军,张凡. 基于反调试的JavaScript代码保护方法研究[J]. 四川大学学报(工程科学版), 2015, 47(1): 27-35
作者姓名:陈晓江  董浩  房鼎益  王怀军  张凡
作者单位:西北大学,西北大学,西北大学,西安理工大学,爱迪德技术(北京)有限公司
基金项目:国家科技支撑计划课题(2013BAK01B02);国家自然科学基金(61170218,61272461,61202393);陕西省教育厅产业化培育项目(2013JC07), 陕西省自然科学基础研究计划项目(2012JQ8049)
摘    要:为了消除攻击者动态调试JavaScript代码给HTML5应用程序带来的安全威胁,提出一种基于反调试的代码保护方法.在深入分析Firefox及Chrome浏览器中调试器工作原理的基础上,探索了主流浏览器平台中调试器运行时的特征.基于调试器特征构造检测调试行为的JavaScript代码片,并结合针对调试行为的响应策略达到反动态调试目的.通过攻击实例验证了该方法的有效性,在不影响程序性能的前提下提升了Web应用程序的安全性.

关 键 词:HTML5  JavaScript代码保护  反调试
收稿时间:2014-06-24
修稿时间:2014-08-29

Research on JavaScript Code Protection Through Anti-debugging
Chen Xiaojiang,Dong Hao,Fang Dingyi,Wang Huaijun and Zhang Fan. Research on JavaScript Code Protection Through Anti-debugging[J]. Journal of Sichuan University (Engineering Science Edition), 2015, 47(1): 27-35
Authors:Chen Xiaojiang  Dong Hao  Fang Dingyi  Wang Huaijun  Zhang Fan
Affiliation:Northwest University,Northwest University,Northwest University,Xi'an University of Technology,Irdeto Access Technology (Beijing) Co. Ltd, Beijing
Abstract:
Keywords:HTML5   JavaScript code protection   Anti-debugging
本文献已被 万方数据 等数据库收录!
点击此处可从《四川大学学报(工程科学版)》浏览原始摘要信息
点击此处可从《四川大学学报(工程科学版)》下载全文
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号