一、llvm概念
LLVM是一套编译器基础设施项目,为自由软件,以C++写成,包含一系列模块化的编译器组件和工具链,用来开发编译器前端和后端。它是为了任意一种编程语言而写成的程序,利用虚拟技术创造出编译时期、链接时期、运行时期以及“闲置时期”的优化。
二、为什么要将llvm加入到ndk
我们的Android项目如果需要存储比较私密的数据,一般是存放在so文件中,为了防止so文件被破解所以我们需要用llvm来混淆加密。
三、将llvm集成的ndk中
1、下载LLVM
直接下载整理好的移植版本,我选则了llvm-8.0的版本。
https://github.com/heroims/obfuscator/tree/llvm-8.0
2、编译
解压缩zip后,进入目录新建一个build目录,然后按照下面的命令编译(耐心等待,这一过程会很长)。
mkdir build
cd build
#如果不想跑测试用例加上-DLLVM_INCLUDE_TESTS=OFF
cmake -DCMAKE_BUILD_TYPE=Release -DLLVM_CREATE_XCODE_TOOLCHAIN=ON ../obfuscator/
make -j7
3、整合到Android NDK中
编译完成之后,需要把我们编译的新的支持Ollvm的clang复制替换掉 AndroidStudio使用的NDK目录 中的对应文件。
-
我们编译目录 /build/bin下面 clang、clang-9、clang-format、clang++ 这四个文件,复制到 AndroidStudio使用的NDK目录 /toolchains/llvm/prebuilt/darwin-x86_64/bin,存在同名文件需要替换掉。
-
我们编译目录 /build/lib/clang/9.0.1/include下面 stdarg.h 、stddef.h 、__stddef_max_align_t.h 、float.h 这四个文件复制到
复制到 AndroidStudio使用的NDK目录 /toolchains/llvm/prebuilt/darwin-x86_64/sysroot/usr/include 文件夹下。
4、Android NKD使用ollvm
OLLVM支持下面四种混淆方式
-
-mllvm -fla:控制流扁平化
-
-mllvm -sub:指令替换
-
-mllvm -bcf:虚假控制流程
-
-mllvm -sobf: 字符串加密
在CMakeLists.txt中修改如下,添加-mllvm参数。
set(CMAKE_C_FLAGS_RELEASE "${CMAKE_C_FLAGS_RELEASE} -mllvm -sub -mllvm -sobf -mllvm -fla ")
set(CMAKE_CXX_FLAGS_RELEASE "${CMAKE_CXX_FLAGS_RELEASE} -mllvm -sub -mllvm -sobf -mllvm -fla")
set(CMAKE_C_FLAGS_DEBUG "${CMAKE_C_FLAGS_DEBUG} -mllvm -sub -mllvm -sobf -mllvm -fla" )
set(CMAKE_CXX_FLAGS_DEBUG "${CMAKE_CXX_FLAGS_DEBUG} -mllvm -sub -mllvm -sobf -mllvm -fla" )
完成后,运行下Make Project就得到ollvm后的so库了。