Loki：强化代码混淆抵抗自动化攻击

Loki：强化代码混淆抵抗自动化攻击

Loki是一个学术性的原型混淆器，旨在展示新颖的虚拟机处理器硬化技术。这个开源项目源自我们在Usenix Security '22会议上发表的论文，并且荣获了Artifact Available、Artifact Functional和Artifact Reproduced等荣誉徽章。

项目介绍

在Loki中，我们可以找到一个用于混淆代码的原型实现，以及评估工具。请注意，这是一项研究代码，并非用于生产环境，而是作为一个开放源码的学习资源。项目结构清晰，包括了原型混淆器、攻击评估工具以及实验复现脚本。

技术分析

Loki基于C++和Rust构建，它包含两个核心组件：

1. Translator：该组件负责解析输入程序并提升待混淆函数，然后将处理后的结果传递给第二个组件。
2. Obfuscator（混淆器）：这个用Rust编写的组件在提升后的函数表示上应用实际的混淆变换。

LokiAttack则提供了对Loki混淆二进制文件进行攻击的框架，能够提取所有的处理程序，以测试不同的反混淆策略，如污点分析、符号执行或程序综合。

应用场景

• 教育与研究：对于计算机科学的学生和研究人员，Loki提供了一个理解代码混淆和反混淆机制的理想平台。
• 软件安全：开发者可以利用Loki来测试他们的反逆向工程策略，了解代码如何在面对自动化攻击时保持保护。
• 开源项目：开源软件作者可借此学习如何增强其代码安全性。

项目特点

1. 创新技术：Loki展示了最新的虚拟机处理器硬化技术，有助于抵抗自动化攻击。
2. 学术研究背景：基于在Usenix Security '22会议上的研究成果，具备较高的理论和技术价值。
3. 开源社区支持：所有代码和数据都遵循AGPL3许可证，鼓励社区参与和贡献。
4. 易于复现实验：提供了详细的文档和脚本，方便重现论文中的实验。
5. Docker集成：通过Docker容器简化安装过程，便于在不同环境下运行和测试。

要体验Loki的全部功能，只需按照提供的Docker镜像或脚本进行安装，然后探索loki和lokiattack目录，开始你的代码混淆与反混淆之旅吧！

如果你有任何问题或想要了解更多信息，请联系m_u00d8 或 mrphrazer。让我们一起深入这个强大的工具，共同提升软件的安全防护能力！