sibsutisВестник СибГУТИThe Herald of the Siberian State University of Telecommunications and Information Science1998-6920СибГУТИ10.55648/1998-6920-2022-16-3-48-55sibsutis-150Research ArticleСтатьиМетод защиты программ от отладочных точек останова посредством исполнения фрагментов кода в общем буфереMethod for Programs Protection against Breakpoints by Code Fragments Execution in a Shared BufferНечтаИ. В.NechtaI. V.

Нечта Иван Васильевич – доктор технических наук, доцент, заведующий кафедрой прикладной математики и кибернетики СибГУТИ.

630102, Новосибирск, ул. Кирова, 86.

Тел. (383) 2-698-216

Ivan V. Nechta - Doctor of technical sciences, Department chairman, SibSUTIS.

Novosibirsk.

ivannechta@gmail.comСибирский государственный университет телекоммуникаций и информатикиРоссияSiberian State University of Telecommunications and Information ScienceRussian Federation202201102022034855Copyright © Нечта И.В., 20222022Нечта И.В.Nechta I.V.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.sibsutis.ru/jour/article/view/150

Работа посвящена проблеме создания антиотладочных механизмов программы. Рассматривается   один   из   наиболее   стойких   методов   постановки   точек   останова для программ, который не может быть выявлен известными на сегодняшний день алгоритмами. В рамках исследования предлагается новый подход к написанию программ, который приводит к снижению эффективности самого принципа отладки, базирующегося на  точках  останова.  Предлагается  хранить  функции  программы  в  виде  набора  байт и  перед  их  исполнением копировать  код  в один общий  буфер.  Учитывая,  что  точки останова привязаны к адресу, мы в результате получим остановку отладчика на каждой выполняемой в буфере функции, а не на какой-то определенной, что существенно увеличит время отладки.

The article is devoted to the problem of creating anti-debugging mechanisms of the program. One of the most robust methods of setting breakpoints for programs is considered which cannot be detected by currently known algorithms. As part of the study, a new approach for program development is proposed which leads to decreasing in the effectiveness of debugging based on breakpoints. It is proposed to store program functions as a set of bytes and copy their code into one shared buffer before executing them. Given that the breakpoints are bound to the address, as a result we will get a debugger stop at each function executed in the buffer, not at any specific one, that will significantly increase the debugging time.

антиотладочные механизмыточки остановараспаковщикипротекторыanti-debug mechanismsbreakpointsunpackerscode protectorsИсследование выполнено в рамках НИОКТР № 122031600164-6 от 15.03.2022.ReferencesApostolopoulos T., Katos V., Choo K. K. R., Patsakis C. Resurrecting anti-virtualization and antidebugging: Unhooking your hooks // Future Generation Computer Systems. 2021. V. 116. P. 393–405.Apostolopoulos T., Katos V., Choo K. K. R., and Patsakis C. Resurrecting anti-virtualization and antidebugging: Unhooking your hooks. Future Generation Computer Systems, 2021, vol. 116, pp. 393–405.Zhang B. Research Summary of Anti-debugging Technology // Journal of Physics: Conference Series. IOP Publishing. 2021. V. 1744, № 4. P. 042186.Zhang B. Research Summary of Anti-debugging Technology. Journal of Physics: Conference Series. IOP Publishing, 2021, vol. 1744. no. 4, p. 042186.Shields T. Anti-debugging – a developers view. Veracode Inc., USA, 2010.Shields T. Anti-debugging – a developers view. Veracode Inc., USA, 2010.Guo F., Ferrie P., Chiueh T. C. A study of the packer problem and its solutions // Proc. of the International Workshop on Recent Advances in Intrusion Detection, 2008. P. 98–115.Guo F., Ferrie P. and Chiueh T. C. A study of the packer problem and its solutions. International Workshop on Recent Advances in Intrusion Detection, 2008, pp. 98–115.Deng Z., Zhang X., Xu D. Spider: Stealthy binary program instrumentation and debugging via hardware virtualization // Proc. of the 29th Annual Computer Security Applications Conference, 2013. P. 289–298.Deng Z., Zhang X. and Xu D. Spider: Stealthy binary program instrumentation and debugging via hardware virtualization. Proceedings of the 29th Annual Computer Security Applications Conference, 2013, pp. 289–298.Deng Z., Xu D., Zhang X., Jiang X. Introlib: Efficient and transparent library call introspection for malware forensics // Digital Investigation. 2012. V. 9. P. S13–S23.Deng Z., Xu D., Zhang X. and Jiang X. Introlib: Efficient and transparent library call introspection for malware forensics. Digital Investigation, 2012, vol. 9, pp. S13–S23.Программы-распаковщики [сайт]. URL: http://www.all-for-rus.narod.ru/unpack.htm (дата обращения: 21.06.2022).Programmy raspakovshhiki [Programs for unpacking], available at: http://www.all-for-rus.narod.ru/unpack.htm (accessed: 21.06.2022).Скрипт для анализа и исходный код примера [репозиторий]. URL: https://github.com/ivannechta/UntiBPX/ (дата обращения: 21.06.2022).Skript dlja analiza i ishodnyj kod primera [Analysis script and source code example], available at: https://github.com/ivannechta/UntiBPX/ (accessed: 21.06.2022).Официальный сайт дизассемблера IDA [сайт]. URL: https://www.hex-rays.com/ida-free/ (дата обращения: 21.06.2022).Oficial'nyj sajt dizassemblera IDA [Official site of disassembler IDA], available at: https://www.hexrays.com/ida-free/ (accessed: 21.06.2022).

The authors declare that there are no conflicts of interest present.