android 使用ollvm混淆so

已于 2024-04-19 14:30:48 修改
阅读量2.1k 收藏 20
点赞数 4
文章标签： android
于 2024-04-02 19:54:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/yubang3223111/article/details/137285500
版权

使用到的工具

  1. ndk 21.1.6352462（android studio上下载的）
  2. cmake 3.10.2.4988404（android studio上下载的）
  3. llvm-9.0.1
  4. llvm-mingw-20230130-msvcrt-x86_64.zip
  5. Python 3.11.5

！！！如果不想编译可以直接用我编译好的:ollvm_build

环境配置

添加cmake mingw环境变量如下图:
在这里插入图片描述

编译

  1. 下载好[llvm-9.0.1源码后解压到文件夹新建一个build文件夹
最低0.47元/天 解锁文章
yubang3223111
关注
【爬虫逆向】一文掌握混淆工具Ollvm（超级详细！）
数据知道的博客
03-13 4095
Ollvm 是一个强大的代码混淆工具，通过多种混淆技术增加逆向工程的难度。多种混淆技术：控制流扁平化、指令替换、虚假控制流、字符串加密。灵活配置：支持调整混淆强度。跨平台支持：适用于 Windows、Linux 和 macOS。在逆向分析中，Ollvm 的混淆技术会显著增加分析难度，但通过结合静态和动态分析工具，仍然可以逐步还原代码逻辑。
so库代码如何在Windows11+Android studio开发环境下用ollvm加密
sunxingzhesunjinbiao的专栏
10-28 1021
给so库代码混淆加密，看这篇保姆级教程就够了！
Android SO文件保护OLLVM混淆加固——混淆篇（二）
10-03
Android SO文件保护OLLVM混淆加固——混淆篇
Android给SO库增加混淆(OLLVM)
u013314647的博客
06-09 1万+
唠嗑 Android代码，最好的反逆向方式之一，莫过于混淆，特别是代码扁平化混淆。而JNI层，最简单zhi jie 简介
ANDROID OLLVM 混淆配置
hsw
05-20 751
其实是存在的，为了解决只好打开。当我打开对应的文件夹，发现。这时就可以进行打包测试了，编译过程中我的报了错误。,然后再编译就好了。
Android OLLVM反混淆实战
zhangmiaoping23的专栏
05-24 2579
前言 小弟我最近在研究ollvm平坦化的反混淆，但网上的参考资料大多是x86的反混淆，关于arm的少之又少，现正好手头有个app样本中运用了这种混淆技术，所以拿来练一练手。 app样本：douyin9.9.0 so样本：libcms.so 逆向工具：ida,jadx 观察函数控制流程图(CFG) 所要获取的签名算法位于leviathan方法中，该方法是个native方法，在libcms.so中没有静态关联函数，所以我们需要找到其动态注册的位置。 首先，分析Jni_OnLoad函数，Jni.
代码混淆android.mk,利用ollvm进行代码混淆
weixin_39560066的博客
05-27 1814
OLLVM简介OLLVM(Obfuscator-LLVM)是瑞士西北应用科技大学于2010年6月份发起的一个项目，该项目旨在提供一套开源的针对LLVM的代码混淆工具，以增加对逆向工程的难度。OLLVM是基于LLVM实现的，LLVM是一个编译器框架，它也采用经典的三段式设计。前端可以使用不同的编译工具对代码文件做词法分析以形成抽象语法树AST，然后将分析好的代码转换成LLVM的中间表示IR(inte...
Android SO文件保护加固——混淆篇（一）
热门推荐
雪一梦的博客
09-26 2万+
继上次基于源码级别和二进制级别的SO文件的核心函数保护后，没看的网友可以点击：点击打开链接；这篇是针对我们在JNI开发过程中利用javah生成本地层对应的函数名类似于java_com_XX这种形式，很容易被逆向者在逆向so的时候在IDA的Exports列表中找到这样一个问题，我们的目的就是让IDA在反汇编过程显示不出来，以及就算找到函数实现也是乱码的形式接下来开始搞；有问题欢迎大家批评指正和讨论。
Android SO文件的OLLVM混淆加固技术研究
标题中的“Android SO文件保护OLLVM混淆加固——混淆篇（二）”涉及到了移动应用安全领域的几个关键知识点，这里将会详细解释这些知识点。 首先，“Android SO文件保护”指的是对Android操作系统中的共享对象...
【移动安全与逆向工程】IDA调试命令与Android动态调试技巧：涵盖ADB命令、JDB调试、SO层逆向分析及OLLVM混淆应对策略
最新发布
06-02
内容概要：本文档《IDA调试命令.txt》详细记录了Android应用动态调试过程中所需的各类命令及其使用方法，包括ADB（Android Debug Bridge）命令、JDB（Java Debugger）调试命令、so层逆向分析技巧、Android系统启动...
认识一下ollvm的三种混淆（指令替换，虚假的控制流程，控制流平坦化）
SXXYNHHXX的博客
11-07 3212
描述这种混淆技术的目标只是将标准的二进制运算符（如加法、减法或布尔运算符）替换为功能等效但更复杂的指令序列。当有多个等效的指令序列可用时，随机选择一个。这种混淆相当简单，并且不会增加很多安全性，因为可以通过重新优化生成的代码来轻松删除它。但是，如果伪随机生成器的种子具有不同的值，则指令替换会带来生成的二进制的多样性。目前，只有整数运算符可用，因为替换浮点值的运算符会带来舍入误差和不必要的数值不准确。可用的编译器选项mllvm -sub：激活指令替换：如果通道已激活，则将其应用于函数 3 次。
windows平台下的OLLVM4.0，支持so文件中字符串混淆
05-21
Windows平台编译生成的OLLVM文件clang.exe，clang++.exe等，集成到NDK工具中，用于Android JNI 中C，C++代码以及字符串的混淆 （支持的ndk版本有android-ndk-r14b-windows-x86_64，android-ndk-r16b-windows-x86_64，其他版本没有测试）
安卓JNI-OLLVM混淆
李玺
08-24 1529
LLVM是编译器的框架系统，OLLVM(Obfuscator-LLVM):混淆JNI文件的一种工具 OLLVM源码 ： https://github.com/heroims/obfuscator/tree/llvm-8.0 控制流平坦化 平坦化是来重组原始代码执行流程，把原本易于阅读的代码流程重组成一个switch case形式的执行流程，所以被混淆的函数具有异常的控制流。 指令替换 使用功能上等效但更复杂的指令序列替换标准二元运算符(+ , – , & , | 和 ^) 虚假控制流程 这个模式主要
使用O-LLVM和NDK对Android应用进行混淆
zzstack的专栏
04-01 1588
原文链接：http://www.jianshu.com/p/0c23e0a886f4 @author ASCE1885的 Github  简书 微博 优快云原文链接Android开发中经常需要对敏感信息进行加密，避免不了要将密钥存放在终端设备上，那么如何防止密钥被逆向出来呢？这是一个先有鸡还是先有蛋的悖论。相比较将密钥写在Java层，将其下移到NDK层是个更好的选择，本文就来介绍如何对
Android NDK 搭建 ollvm环境
分享Android开发知识
02-02 5438
一、llvm概念 LLVM是一套编译器基础设施项目，为自由软件，以C++写成，包含一系列模块化的编译器组件和工具链，用来开发编译器前端和后端。它是为了任意一种编程语言而写成的程序，利用虚拟技术创造出编译时期、链接时期、运行时期以及“闲置时期”的优化。 二、为什么要将llvm加入到ndk 我们的Android项目如果需要存储比较私密的数据，一般是存放在so文件中，为了防止so文件被破解所以我们需要用llvm来混淆加密。 三、将llvm集成的ndk中 1、下载LLVM 直接下载整理好的移植版本，我选则了llvm
android llvm-o混淆
liumengdeqq的专栏
11-21 744
Android开发中经常需要对敏感信息进行加密，避免不了要将密钥存放在终端设备上，那么如何防止密钥被逆向出来呢？这是一个先有鸡还是先有蛋的悖论。相比较将密钥写在Java层，将其下移到NDK层是个更好的选择，但是ndk就安全？可以查看我在公司发表的一篇文章 http://mp.weixin.qq.com/s/KXOhyntvsdkiUimVuGounA
使用OLLVM对Android NDK混淆完整流程
linglinggg的博客
03-15 3351
最近在研究Android Ndk加固的技术，涉及到大名鼎鼎的OLLVM，虽说不是什么新技术，确切说使用已经晚了很多年，但是目前不得不说它还是比较优秀的混淆方案，但是在使用过程中所经历的坑确实不少，折腾了3天时间才算弄懂，其中参考了很多大神的帖子，然后将所有的步骤以及过程详细的整合性的记录下来，仅供大家参考，如有错误请指正。 一、安装环境以及所需物料 Ubuntu 18.04.5（强烈建议不要在windows下尝试，因为实在太痛苦了，最终还是放弃windows） ...
OLLVM混淆
m0_74148881的博客
04-10 1070
通过分析可以发现原始的执行逻辑只在真实块以及序言和retn块中，其中会产生分支的真实块中主要是通过CMOV指令来控制跳转到哪一个分支，常见的分析工具有angr。在代码块前添加一个判断代码块来改变CFG，永真或永假判断使进程直接跳转到原代码块，并将整个代码内容被随机生成的垃圾指令填满，增加逆向成本。用IDA查看未经过控制流平坦化的控制流程图(CFG)使用复杂的指令代替简单的二元运算（如加减法、或、异或）这样可以模糊基本块之间的前后关系，增加程序分析的难度。
OLLVM混淆环境搭建与去平坦化
DD5001的博客
01-15 3426
​ LLVM（Low Level Virtual Machine）是一个开源的编译器基础架构，它包含了一组模块化、可重用的编译器和工具，支持多种编程语言和目标架构，包括x86、ARM和MIPS等。LLVM的核心思想是将编译器分为前端和后端两个部分，前端负责将源代码转换为中间表示（IR），后端负责将中间表示转换为目标机器的汇编代码。这种设计使得LLVM可以支持多种编程语言，因为只需要为每种语言编写一个前端，就可以利用后端的通用性支持多种目标架构。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值