使用OLLVM对Android NDK混淆完整流程

最新推荐文章于 2024-05-20 18:45:51 发布

SmileVlee

最新推荐文章于 2024-05-20 18:45:51 发布

阅读量2.6k

点赞数 1

分类专栏： Android技术分享文章标签： ndk android

本文链接：https://blog.csdn.net/linglinggg/article/details/114594155

版权

Android技术分享专栏收录该内容

1 篇文章 0 订阅

订阅专栏

最近在研究Android Ndk加固的技术，涉及到大名鼎鼎的OLLVM，虽说不是什么新技术，确切说使用已经晚了很多年，但是目前不得不说它还是比较优秀的混淆方案，但是在使用过程中所经历的坑确实不少，折腾了3天时间才算弄懂，其中参考了很多大神的帖子，然后将所有的步骤以及过程详细的整合性的记录下来，仅供大家参考，如有错误请指正。

一、安装环境以及所需物料

Windows 7（如果能在Ubuntu下最好，因为Windows需要配置的环境太多）

android-ndk-r10e-windows-x86_64(强烈建议使用10e的版本，为什么必须使用这个，稍后会说)

cmake-3.20.0-rc3-windows-x86_64

mingw64

obfuscator-llvm-4.0（https://github.com/obfuscator-llvm/obfuscator）自行下载

已上工具包已经上传，确定是可以编译成功的：https://download.csdn.net/download/linglinggg/15743100

二、开始编译ollvm

下载好ollvm4.0之后，开始准备编译工作，编译之前先确保一下工作已经完成：

1、成功安装cmake并且配置好环境变量

2、成功安装好mingw64并且配置好环境变量

3、ndk已经配置好环境变量

如果确保已上几项工作已经完成，接下来开始编译

cd ollvm4.0 #打开源码
mkdir build #创建build目录
cd build    #打开build
cmake.exe -G "MinGW Makefiles" -DCMAKE_BUILD_TYPE=Release ..  #开始编译

注意：如果build目录在源码目录下，则CMake最后的参数为 ..，即cmake.exe -G "MinGW Makefiles" -DCMAKE_BUILD_TYPE=Release ..，否则请根据自己的实际情况修改

接下来就开始进入编译过程，编译完成后会出现如下界面：

然后再次执行：mingw32-make -j16（注意，-j16表示开启的线程数，如果你的电脑多核，可以根据实际CPU数量，修改后面的参数，一般是 CPU数量的2倍即可，如果太大就会卡死，异常退出，所以最好不好太大，我电脑执行的是mingw32-make -j4）

编译需要大概30分钟左右...........

30分钟后编译成功，出现如下界面

三、集成NDK

1、打开android-ndk-r10e->toolchains:

（1）找到arm-linux-androideabi-clang3.5，然后拷贝一份重命名为arm-linux-androideabi-clang3.4-obfuscator。

（2）打开刚刚复制的文件夹“arm-linux-androideabi-clang3.4-obfuscator”，找到setup.mk开始进行修改，只修改圈起来的部分，抹去的部分为刚刚编译好的ollvm目录，配置好自己的路径后保存即可

修改的作用是为了在接下来的编译中使用我们刚刚编译好的ollvm下的clang

完成上述步骤后，基本就算完成了，接下来就是进入使用阶段，创建jni目录，并编写对应的代码，并且创建配置文件，主要配置文件有以下两个：

Android.mk 关于该文件的编写格式参见：https://blog.csdn.net/niuba123456/article/details/80948186

Android.mk

LOCAL_PATH := $(call my-dir)
include $(CLEAR_VARS)
LOCAL_MODULE := hello
LOCAL_LDLIBS := -lm -llog 
LOCAL_SRC_FILES := hello.c   #自己的.c文件
LOCAL_CFLAGS := -mllvm -sub -mllvm -bcf -mllvm -bcf_loop=3  -mllvm -bcf_prob=40 -mllvm -fla -mllvm -split_num=10

include $(BUILD_SHARED_LIBRARY)

关于上述代码中LOCAL_CFLAGS后面的参数，解释如下：

平流展开-fla

-mllvm -fla：激活控制流扁平化
-mllvm -split：激活基本块分割。在一起使用时改善展平。
-mllvm -split_num=3：如果激活了传递，则在每个基本块上应用3次。默认值：1

指令替换-sub

-mllvm -sub：激活指令替换
-mllvm -sub_loop=3：如果激活了传递，则在函数上应用3次。默认值：1。

虚假控制-bcf

-mllvm -bcf：激活虚假控制流程
-mllvm -bcf_loop=3：如果激活了传递，则在函数上应用3次。默认值：1
-mllvm -bcf_prob=40：如果激活了传递，基本块将以40％的概率进行模糊处理。默认值：30

Application.mk

Application.mk


LOCAL_PATH := $(call my-dir)
include $(CLEAR_VARS)
APP_ABI := armeabi-v7a
NDK_TOOLCHAIN_VERSION :=  clang3.4-obfuscator  #指定成自己刚刚修改好的编译器
APP_PLATFORM=android-14
include $(BUILD_EXECUTABLE)

然后开始进入到项目文件下进行编译