发表服务
译者序:OLLVM作为代码混淆的优秀开源项目，在国内主流app加固应用中也经常能看到它的身影，但是公开的分析研究资料寥寥。本文是Quarkslab团队技术博客中一篇关于反混淆的文章，对OLLVM项目中的控制流平坦化、虚假控制流、指令替换等混淆...
反混淆OLLVM,开源混淆编译器,有很多商用版本的混淆编译器基于它改进实现。本文探讨如何反混淆OLLVM编译的程序。InstructionsSubstitution该混淆Pass是Pattern-BasedObfuscationPass，InstCombine/InstReassociate和Peephole编译器优化Pass可以反
一简介LLVM:一个编译器,用来编译so和可执行文件等OLLVM:在LLVM的基础上去混淆so二OLLVM混淆环境搭建1.环境配置虚拟机:VMware系统:Ubuntu-12.04.5-64位(这里也测试了另一个linux系统ubuntu-17.10.1-64位编译不出来,ollvm缺少clang)OLLVM版本:obfuscator-llvm-3.4n...
前言小弟我最近在研究ollvm平坦化的反混淆，但网上的参考资料大多是x86的反混淆，关于arm的少之又少，现正好手头有个app样本中运用了这种混淆技术，所以拿来练一练手。app样本：douyin9.9.0so样本：libcms.so逆向工具：ida,jadx观察函数控制流程图(CFG
目前，对于ollvm的反混淆思路，多采用基于符号执行的方法来消除控制流平坦化，这里不做详细分析，详细的分析思路，可以参考quarkslab写的文章[3]。2.2花指令2.2.1概念和思路
译者序:OLLVM作为代码混淆的优秀开源项目，在国内主流app加固应用中也经常能看到它的身影，但是公开的分析研究资料寥寥。本文是Quarkslab团队技术博客中一篇关于反混淆的文章，对OLLVM项目中的控制流平坦化、虚假控制流、指令替换等混淆...
反混淆OLLVM,开源混淆编译器,有很多商用版本的混淆编译器基于它改进实现。本文探讨如何反混淆OLLVM编译的程序。InstructionsSubstitution该混淆Pass是Pattern-BasedObfuscationPass，InstCombine/InstReassociate和Peephole编译器优化Pass可以反
一简介LLVM:一个编译器,用来编译so和可执行文件等OLLVM:在LLVM的基础上去混淆so二OLLVM混淆环境搭建1.环境配置虚拟机:VMware系统:Ubuntu-12.04.5-64位(这里也测试了另一个linux系统ubuntu-17.10.1-64位编译不出来,ollvm缺少clang)OLLVM版本:obfuscator-llvm-3.4n...
前言小弟我最近在研究ollvm平坦化的反混淆，但网上的参考资料大多是x86的反混淆，关于arm的少之又少，现正好手头有个app样本中运用了这种混淆技术，所以拿来练一练手。app样本：douyin9.9.0so样本：libcms.so逆向工具：ida,jadx观察函数控制流程图(CFG
目前，对于ollvm的反混淆思路，多采用基于符号执行的方法来消除控制流平坦化，这里不做详细分析，详细的分析思路，可以参考quarkslab写的文章[3]。2.2花指令2.2.1概念和思路
发表服务