win10+OLLVM编译与使用（最新最详尽）

Posted 2022-11-06 SingleShu888

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hzhdy/article/details/94737931
编译环境：win10

所需工具：cmke,mingw，我用的都是最新的包

cmake的msi和exe 2选1就好了，下载后按照安装流程安装即可。

注意这里有一个坑，使用cmake-msi下载并添加到环境，win10会把原来的系统环境全部删除–

所以这里不要勾选把cmake添加到系统环境，手动添加。

我的部分系统环境截图：

一、下载

新建一个ollvm文件夹，git clone下载也可以，zip下载也可以

地址：https://github.com/obfuscator-llvm/obfuscator.git

网址：https://github.com/obfuscator-llvm/obfuscator/tree/llvm-4.0

命令下载：

git clone -b llvm-4.0 https://github.com/obfuscator-llvm/obfuscator.git

以下是我的目录，我采用的是zip下载，然后解压

二、编译

注意正确命令如下：

1.下载并编译ollvm

$ git clone -b llvm-4.0 https://github.com/obfuscator-llvm/obfuscator.git

这里下好了之后，需要字符串加密的，可以找到字符串加密的pass位置

这里写下简要流程：下载放到相应的位置去。

cpp文件: StringObfuscation.cpp

头文件：StringObfuscation.h

我的位置截图：

这里添加了StringObfuscation.cpp肯定要修改CmkeList.txt，不然没编译等于没加

CmkeList.txt,就在这个文件夹里，打开添加一行就好。

注意头文件要放在这里，地址看清楚不一样，在include目录下

到这里就加入了字符串加密并且变异了，可是加入了之后，如果代码里没有调用，也等于是白费。

添加调用代码。

在 IPO文件夹下有个PassManagerBuilder.cpp文件，打开

添加代码流程：

1） 添加引用

#include “llvm/Transforms/Obfuscation/StringObfuscation.h”

2） 找到如下函数，在下面加两个函数声明，实际上看代码就知道，是加了编译参数-mllvm -sobf

// Flags for 字符串混淆 ，这两个参数可以在cflag里面了，可以调用 static cl::optstd::string Seed(“seed”, cl::init(""), cl::desc(“seed for the random”)); static cl::opt StringObf(“sobf”, cl::init(false), cl::desc(“Enable the string obfuscation”));

3） 在 PassManagerBuilder::PassManagerBuilder() 构造函数中添加随机数因子的初始化代码，实际只要搜索关键字PassManagerBuilder，然后很容易找到它上面也有一个Seed是空的

//添加随机数因子的初始化 if(!Seed.empty()) if(!llvm::cryptoutils->prng_seed(Seed.c_str())) exit(1);

4）将该pass添加进 void PassManagerBuilder::populateModulePassManager 中

MPM.add(createStringObfuscation(StringObf));

到这里终于搞定了字符串加密的相关内容了。就没有啥要准备的了，可以开始退出所有文件进行编译。

命令：或者直接新建打开cmd或者powershell就可以了

$ mkdir build

$ cd build

$ cmake -DCMAKE_BUILD_TYPE=Release …/obfuscator/ 错误 X

正确：cmake.exe -G “MinGW Makefiles” -DCMAKE_BUILD_TYPE=Release …\\obfuscator-llvm-4.0\\

这里会编译，大概编译30分钟，没仔细计时，反正最后编译出来两个error，不过build/bin下面的clang++都在，感觉这两个error好像无伤大雅……

编译好了之后，再运行

$ make -j16 错误X

正确：mingw32-make -j16

至此，完成编译。bin目录下该有的都有。

三、使用

采用的是复制的方式

我是复制了toolchains路径下的 clang3.6然后重命名为下面这个

之后打开clang3.6-obfuscator中的setup.mk

只要该红框里面的东西，设置一个自己的build/bin地址，然后修改下

TARGET_CC和TARGET_CXX,保存退出即可。

四、使用

提供一个demo工程吧，简单看就很明白的。

bcf可以配合下面参数使用

-mllvm -perBCF=20: 对所有函数都混淆的概率是20%，默认100%

-mllvm -boguscf-loop=3: 对函数做3次混淆，默认1次

-mllvm -boguscf-prob=40: 代码块被混淆的概率是40%，默认30%

给某个函数单独加入混淆；注意注意经过我测试只有ollvm3.5和ollvm3.6可以使用单独函数加混淆

int main(int argc, char **args)__attribute((annotate((“bcf”))));

效果图附上：

反正一个小函数被混淆成这样。

原函数是

jint JNICALL Java_com_test_Test(JNIEnv *env, jclass t,jint k)

int key = 8;

return key^k;//假设这是个算法

相关参考链接：

https://www.anquanke.com/post/id/86384

https://zhuanlan.zhihu.com/p/39322683

https://www.jianshu.com/p/4a43ca8a9b13
————————————————
版权声明：本文为CSDN博主「deffing」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/hzhdy/article/details/94737931