自学内容网 自学内容网

android 使用ollvm混淆so

使用到的工具

  1. ndk 21.4.7075529(android studio上下载的)
  2. cmake 3.10.2.4988404(android studio上下载的)
  3. llvm-9.0.1
  4. llvm-mingw-20230130-msvcrt-x86_64.zip
  5. Python 3.11.5

环境配置

添加cmake mingw环境变量如下图:
在这里插入图片描述

编译

  1. 下载好[llvm-9.0.1源码后解压到文件夹新建一个build文件夹
    在这里插入图片描述
  2. 在新建的build文件夹下面新建一个空的文本文件并重命名为CMakeLists.txt
    在这里插入图片描述
  3. 使用cmd cd到这个build文件夹并执行预编译指令
cmake -G "MinGW Makefiles" -DCMAKE_BUILD_TYPE=Release ../
  1. 执行编译命令
mingw32-make.exe -j8

j8:代表开启 8个线程去编译 如果电脑性能好的话可以自行添加如就j16 j32等

  1. 编译完成如下图
    在这里插入图片描述

移植到ndk

!!!必须使用自己电脑编译后生成的文件替换

  1. 复制头文件
    将编译出的\obfuscator-llvm-9.0.1\build\lib\clang\9.0.1\include目录下的头文件(__stddef_max_align_t.h、stddef.h、stdarg.h、float),复制
    \Android\Sdk\ndk\21.4.7075529\sysroot\usr\include目录下
  2. 将编译出的\obfuscator-llvm-9.0.1\build\bin目录下的clang.exe、clang++.exe、clang-format.exe文件替换到android_sdk\ndk\21.1.6352462\toolchains\llvm\prebuilt\windows-x86_64\bin目录下

混淆使用

在工程中的CMakeLists.txt添加这个配置

#设置llvm debug模式混淆编译
set(CMAKE_C_FLAGS_DEBUG "${CMAKE_C_FLAGS_DEBUG} -mllvm -sub -mllvm -sobf -mllvm -fla -mllvm -bcf" )
set(CMAKE_CXX_FLAGS_DEBUG "${CMAKE_CXX_FLAGS_DEBUG} -mllvm -sub -mllvm -sobf -mllvm -fla -mllvm -bcf" )

#设置llvm release模式混淆编译
set(CMAKE_C_FLAGS_RELEASE "${CMAKE_C_FLAGS_RELEASE} -mllvm -sub -mllvm -sobf -mllvm -fla -mllvm -bcf ")
set(CMAKE_CXX_FLAGS_RELEASE "${CMAKE_CXX_FLAGS_RELEASE} -mllvm -sub -mllvm -sobf -mllvm -fla -mllvm -bcf")

混淆说明

OLLVM 的使用

 Instructions Substitution (指令替换)

-mllvm -sub: 启用instructions substitution

-mllvm -sub_loop=3: 对每个函数混淆3次,默认1词



 Control Flow Flattening (控制流平坦化)

-mllvm -fla: 启用control flow flattening

-mllvm -split: 启用block切分,提升平展程度

-mllvm -split_num=3: 对每个block混淆3次,默认1词



 Bogus Control Flow (虚假控制流)

-mllvm -bcf: 启用 bogus control flow

-mllvm -bcf_loop=3: 对一个函数混淆3次,默认1次

-mllvm -bcf_prob=40: 代码块被混淆的概率是40%,默认30%



-mllvm -sobf: 字符串加密

过程中遇到的坑

  1. 一直完后编译项目报错:
    1
    解决方法:再sdk里面的cmake文件夹中的android.toolchain.cmake文件中添加如下代码后重启AndroidStudio
SET (CMAKE_C_COMPILER_WORKS 1)
SET (CMAKE_CXX_COMPILER_WORKS 1)

在这里插入图片描述
在这里插入图片描述

  1. 实测必须使用在本机上编译生成的exe文件替换ndk下面的文件才会生效

原文地址:https://blog.csdn.net/yubang3223111/article/details/137285500

免责声明:本站文章内容转载自网络资源,如本站内容侵犯了原著者的合法权益,可联系本站删除。更多内容请关注自学内容网(zxcms.com)!