JCCI 2016
Current Result Document :
| 한글제목(Korean Title) |
안드로이드 앱 역공학 방지를 위한 암호화 및 진입점 변환기법 |
| 영문제목(English Title) |
Encrypting Executable Codes and Changing Entry Point of Them for Preventing Android Apps against Reverse Engineering |
| 저자(Author) |
임경환
정윤식
임지혁
조상욱
심형준
조성제
Kyeonghwan Lim
Younsik Jeong
Jihyeog Lim
Sangwook Cho
Hungjoon Shim
Seong-je Cho
|
| 원문수록처(Citation) |
VOL 26 NO. 01 PP. 0244 ~ 0245 (2016. 04) |
한글내용
(Korean Abstract) |
안드로이드 앱의 역공학 방지를 위해 renaming, 제어흐름 변경, API 은닉 등 난독화 기법들이 도입되었다. 난독화 기법들은 역공학에 소요되는 시간을 증가시키지만, 역공학에 의한 소스코드 유출을 방어하는데는 한계가 있다. 본 논문에서는 안드로이드 앱을 역공학으로부터 효과적으로 방어하기 위해, 실행코드인 DEX파일을 AES 알고리즘으로 암호화하여 배포하고 관리하는 기법을 제안한다. 제안 기법은 정상 실행시에 무결성을 검증하고 암호화된 DEX를 복호화하여 복호화된 코드로 진입점을 변경하여 준다. 제안 기법의 실용성 판단하기 위해 구글 앱스토어에서 인기 있는 앱 25개를 선정하여 실험한 결과 20개의 앱에 본 기법을 적용 가능하였다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
