OLLVM 源码分析笔记

最新推荐文章于 2025-06-13 19:24:44 发布
置顶 最新推荐文章于 2025-06-13 19:24:44 发布
阅读量1.1w 收藏 2
点赞数 2
CC 4.0 BY-SA版权
分类专栏： # IOS逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/z929118967/article/details/76602498
本文详细分析了基于LLVM的混淆工具OLLVM的三个关键混淆技术：BogusControlFlow增加虚假控制流程，Flattening实现代码扁平化，以及Substitution提升算术表达式复杂度。通过编译生成动态库并调试，了解其实现原理和流程，包括添加调试信息、查看流程图和混淆后的代码转换。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

前言

基于llvm的代码混淆技术主要基于中间层代码的pass。我们可以编写自己的Pass去混淆代码，以增加他人反编译的难度。

在这里插入图片描述

  • /lib/Transforms/CMakeLists.txt
add_subdirectory(Utils)
add_subdirectory(Instrumentation)
add_sub
了解本专栏 订阅专栏 解锁全文 超级会员免费看
07-ollvm源码分析
blind cat
02-23 432
在进行控制流程平坦化操作时，实际执行了两个Pass createLowerSwitchPass(); createFlattening(Flattening); 测试代码 最原始的IR entry: %retval = alloca i32, align 4 %argc.addr = alloca i32, align 4 %argv.addr = alloca i8**, align 8 store i32 0, i32* %retval, align 4 store i32 %ar
OLLVM分析
chrisnotfound
01-10 7861
一、LLVM是什么LLVM最初是Low Level Virtual Machine的缩写，定位是一个，但是是比较底层的虚拟机。然而LLVM本身并不是一个完整的编译器，LLVM是一个编译器基础架构（infrastructure），把很多编译器需要的功能以可调用的模块形式实现出来并包装成库，供其他编译器实现者可以根据自己的需要选择使用或者扩展。主要聚焦于编译器后端功能，如代码生成、代码优化、JIT等。...
Llama开源代码详细解读（1）：工具包
m0_75077001的博客
07-29 1004
logging,utf-8是用于表示unicode字符的编码方式，是互联网标准编码之一。utf-8用1-4个字节表示每个字符。单字节的字符，第一位设为0，后面7位为该符号的Unicode码，对于英文字母，unicode与ASCII编码相同。对于n字节的字符，第一个字节的前n位均设为1，第n+1位设为0，后面字节的前两位均设置为10，剩下的没有提及的，就是该字符的Unicode码。math工具包提供了对于数学函数的访问，具体在接下来用到再说。
ollvm源码分析
king_jie0210的专栏
08-15 2325
文章转载自：http://www.ench4nt3r.com/2018/02/26/post/ 分割基本块-mllvm -split: activates basic block splitting. Improve the flattening when applied together. -mllvm -split_num=3: if the pass is act...
深入讲解 Ollama 的源码
最新发布
u011091936的博客
06-13 877
Ollama 的源码是一个分层清晰、职责明确的优秀范例。它用Go 语言处理所有高层逻辑：API 服务、模型管理、用户交互，充分利用了 Go 在网络编程和并发方面的优势。它将性能敏感的计算密集型任务完全委托给 C++(llama.cpp)，并巧妙地通过 CGo 作为胶水层，这是整个项目高性能的关键。类 Docker 的设计思想(Modelfile, pull, run) 极大地降低了用户的使用门槛，是其大获成功的核心原因之一。
ollvm源码分析 - Pass之Flattening
小蓝人敌法的专栏
10-21 1021
概述 承接上一篇Pass之SplitBasicBlock源码分析，这一篇文章继续分析ollvm的核心Pass Flattening, 也就是代码流程平坦化 为了描述的完整性，引用一段SplitBasicBlock分析文章中的一段话来说一下什么流程平坦化 平坦化一句话概括就是重组原始代码执行流程，把原本易于阅读的代码流程重组成一个switch case形式的代码执行流程，大大降低代码的直观...
基于Java语言的Android学习笔记整理与源码分析
10-05
本项目通过整理学习笔记，并结合源码分析的方式，为初学者提供了一套系统的学习资料。 首先，学习笔记是学习过程中的宝贵财富，它记录了学习者的思考过程、遇到的问题以及解决方法，对于巩固知识点、回顾学习路径...
小程序源码 云笔记 (代码+截图)
06-19
小程序源码 云笔记 (代码+截图)小程序源码 云笔记 (代码+截图)小程序源码 云笔记 (代码+截图)小程序源码 云笔记 (代码+截图)小程序源码 云笔记 (代码+截图)小程序源码 云笔记 (代码+截图)小程序源码 云笔记 (代码+...
jQuery 源码分析笔记(3) Deferred机制
10-28
从1.5版本开始，jQuery加入了Deferred功能，让事件处理队列更加的完善。并用这个机制重写了Ajax模块。虽然还没轮到Ajax，但是接下来的事件处理函数中牵扯到了这个机制，所以提前看这段代码。
jQuery 源码分析笔记(6) jQuery.data
10-28
data模块是一个比较有趣的功能，可以为任意的Element 添加额外的数据。而且处理了循环引用和内存泄漏的问题。API非常简单，就是.data(key, value)用来保存，.data(key)用开查询数据。
Ollama源代码解析
u010190967的博客
02-25 1405
Ollama是一个用于在本地运行大语言模型（LLM）的开源工具，它让开发者和用户能够轻松地在自己的设备上部署和使用大语言模型。项目地址：https://github.com/ollama/ollama Star数目：129k。
Obfuscator-llvm源码分析
网易数帆社区博客
07-11 4125
本文来自 网易云社区 。越来越多的so文件采用了llvm进行加固，逆向的小伙伴表示不能愉快的玩耍了。本文对Obfuscator-llvm实现混淆的方式进行讲解，希望能帮助到大家。1. O-llvm介绍O-llvm是基于llvm进行编写的一个开源项目(https://github.com/obfuscator-llvm/obfuscator)，它的作用是对前端语言生成的中间代码进行混淆，目前在市场上...
LLVM介绍及OLLVM原理分析
water1307的博客
08-03 8215
为什么需要编译？ 计算机CPU只能读懂机器码（一堆0和1组成的编码），但是我们编写的代码并不是机器码，而是高级编程语言（OC、swift、Java、...），最终也可以被计算机所执行，这就需要编译了，在编译的过程中，编译器的作用便是把我们的高级汇编语言通过一系列的操作转化成可被计算机执行的机器语言。   什么是LLVM 当前，LLVM已经发展成为被用于开发从编译器前端到后端的“一套模块及可...
ollvm源码分析 - Pass之Substitution
小蓝人敌法的专栏
10-18 879
ollvm源码分析 - Pass之Substitution 概述 ollvm这个项目的Substitution这个Pass源码比较简单，功能也很明确，那就是进行操作符替换，那要替换哪些操作符呢？我直接抛出来吧，ollvm中替换了 加 减 与 或 异或这几种 那到底怎么替换的呢？直接抛出总结的结果吧 加法拆分 a = b + c => a = b - (-c) a =...
LLVM学习总结与OLLVM项目分析
键盘的起始页
10-12 1604
学习了一段时间的LLVM后，难免需要对其做一个总结，同时准备下一阶段的学习工作——基于LLVM自定制代码混淆器。在此只记录学习内容，不表达实现方式。 LLVM、clang、IR概述 对于LLVM，个人认为可以将它理解为是一个编译器，或者是一个完整的编译架构。它将源代码(.c或者.cpp或者.m等文件代码)生成与机器无关的中间代码，称之为IR。然后对产生的IR进行优化，生成对应的机器汇编语言。这和传统编译器前端，中间优化，后端的设计模式很相似。而不同之处在于，可以通过自定制前端或者后端来使之支持编译你的语
Python请求库与OLLAMA处理的示例代码解析
cnzzs的博客
08-22 569
登录后复制 import requests import json url = "http://localhost:11434/api/generate" headers = { "Content-Type": "application/json" } data = { "model": "qw...
Ollama的底层实现原理分析
分享不一样的技术，与你一起共同成长!
03-01 1858
知其然也要知其所以然, Ollama第一次使用我就很疑惑是不是底层套了一层docker容器化技术，然后再结合大模型做的包装。后来经过分析，确实和容器没太大关系，就是思想做了一些借鉴。并且从分析过程中知道了,GGUF大模型文件的运行依靠的是llama.cpp底层进行支撑运行，那就意味着性能其实不差，毕竟是c++底层来支撑的，之前以为是使用python sdk之类的来运行的...
llvm 源码阅读：ImmutableList 数据结构
云微的blog
03-13 1887
这几篇想简单谈谈一下自己在写代码时遇见的，或者阅读 llvm 相关代码时见到的数据结构实现。 关于 ImmutableList ImmutableList 顾名思义，即不可变链表。它是一种可持久化数据结构，在进行插入或删除操作时并不对原先的数据结构进行改动，而是创建一个新的拷贝。关于可持久化数据结构，可以参考维基百科：Persistent_data_structure 在计算中，持久数据结构或非临时数据结构是一种在修改时始终保留其先前版本的数据结构。这样的数据结构实际上是不可变的，因为它们的操作不会（.
MongoDB源码分析与笔记大全
从给定的文件信息来看，包含了 MongoDB 源码分析和详细的使用笔记，这些资料对于希望深入了解 MongoDB 内部机制的开发者或者数据库管理员来说是非常宝贵的。源码层面的探究能够帮助开发者理解 MongoDB 的底层实现，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

java、iOS、Vue

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值