Эффективность методов обфускации программного кода для языков программирования PHP и JavaScript

Abstract

В статье рассматривается актуальная проблема защиты интеллектуальной собственности на коды компьютерных программ с помощью методов обфускации. Приведены результаты исследования и сравнительного анализа эффективности методов обфускации программного кода, которые применяются в онлайн-обфускаторах для языков программирования PHP и JavaScript. Рассмотрены известные методы обфускации: на основе упаковки кода, шифрования данных, вставки «мертвого» кода, а также лексических, структурных и семантических изменений кода. Проанализированы влияние методов обфускации на производительность выполнения программного кода, сохранение его функциональности и устойчивость к реверсивной инженерии. Предлагается новый классификатор методов обфускации, который систематизирует их по области применения, динамике выполнения, характеру модификаций и уровню представления кода. Выделяются два основных класса методов: общие, применимые к разным языкам и программам, и специализированные, учитывающие особенности конкретных языков. Предложены критерии и метрики оценки эффективности обфускации, которые включают устойчивость к реверсивной инженерии, уровень защиты, сохранение функциональности, сложность декомпиляции и производительность. На основе метрик выполнена сравнительная оценка обфускаторов. Приведены результаты испытаний онлайн-обфускаторов для двух тестовых файлов с разным уровнем сложности исходного кода для языков программирования PHP и JavaScript.