IOS逆向-LLVM、代码混淆

最新推荐文章于 2024-05-29 09:54:17 发布
最新推荐文章于 2024-05-29 09:54:17 发布
阅读量1.9k 收藏 6
点赞数 1
分类专栏： IOS逆向 文章标签： ios
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yong_19930826/article/details/118496999
版权

LLVM、代码混淆

1 LLVM

  • 什么是LLVM
    • 官网https://llvm.org
    • LLVM项目是模块化，可重用的编译器以及工具链技术的集合，LLVM不是首字母的缩写，它是项目名称

1.1 传统编译架构

在这里插入图片描述

  • Frontend：词法分析、语法分析、语义分析、生成中间代码
  • Optimizer:优化器（中间代码）
  • Backend:后端，生成机器码

1.2 LLVM的编译架构

  • 不同的前端后端使用统一的中间代码LLVM Intermediate Representation(LLVM IR)
  • 如果需要支持一种新的编程语言，那么只需要实现一个新的前端
  • 如果需要支持一种新的硬件设备，那么只需要实现一个新的 后端
  • 优化阶段是一个通用的阶段，它针对的是统一的LLVM IR，不论是支持新的变成语言，还是支持新的硬件设备，都不需要对优化阶段做修改
  • 相比之下，GCC的全段和后端没分的太开，前端和后端耦合在一起，所以GCC为了支持一门新的语言，或则为了支持一个新的目标平台，就变的特别困难
  • LLVM现在被作为实现各种金泰和运行编译语言的通用基础（GCC家族、Java、.NET、Python、Ruby、Scheme、Haskell、D等）
    在这里插入图片描述

1.3 Clang

1.3.1 什么是Clang

  • 什么是Clang？
    • LLVM项目的一个子项目
    • 基于LLVM架构的C/C++/Objective-C编译器前端
    • 官网：http://clang.llvm.org/
  • 相比于GCC，Clang具有如下优点:
    • 编译速度快：在某些平台上，Clang的编译速度显著的快过GCC（Debug模式下编译OC速度比GGC快3倍）
    • 占用内存小：Clang生成的AST所占用的内存是GCC的五分之一左右
    • 模块化设计：Clang采用基于库的模块化设计，易于 IDE 集成及其他用途的重用
    • 诊断信息可读性强：在编译过程中，Clang 创建并保留了大量详细的元数据 (metadata)，有利于调试和错误报告
    • 设计清晰简单，容易理解，易于扩展增强

1.3.2 Clang与LLVM

  • 广义上的LLVM： 整个LLVM架构
  • 狭义的LLVM：LLVM后端（代码优化、目标代码生成等）

在这里插入图片描述
在这里插入图片描述

2. OC源文件的编译过程

2.1 编译过程和预编译

#include <stdio.h>

#define AGE 40
int main(int argc, const char * argv[]) {
   
    int a = 10;
    int b = 20;
    int c = a + b + AGE;
    return 0;
}

  • 命令行查看编译的过程：clang -ccc-print-phases main.m
    在这里插入图片描述

  • 查看preprocessor（预处理）的结果： clang -E main.m
    在这里插入图片描述

我们可以看到预编译做了很多事情，然后宏定义在预编译期就被替换了

2.2 词法分析

  • 词法分析，生成Token： clang -fmodules -E -Xclang -dump-tokens main.m
void test(int a, int b) {
    int c = a + b - 3;
}

在这里插入图片描述

2.3 语法树-AST

  • 语法分析，生成语法树（AST，Abstract Syntax Tree）： clang -fmodules -fsyntax-only -Xclang -ast-dump main.m
    在这里插入图片描述
    在这里插入图片描述

2.4中间代码（LLVM IR）

  • LLVM IR有3种表示形式（但本质是等价的，就好比水可以有气体、液体、固体3种形态）
  • text：便于阅读的文本格式，类似于汇编语言，拓展名.ll， clang -S -emit-llvm main.m
  • memory：内存格式
  • bitcode：二进制格式，拓展名.bc, clang -c -emit-llvm main.m

main.ll的代码：
在这里插入图片描述

  • IR基本语法：
    • 注释以分号 ; 开头
    • 全局标识符以@开头，局部标识符以%开头
    • alloca，在当前函数栈帧中分配内存
    • i32，32bit，4个字节的意思
    • align，内存对齐
    • store，写入数据
    • load，读取数据
  • 官方语法参考：https://llvm.org/docs/LangRef.html

3. LLVM源码

3.1 LLVM的源码下载

  • 下载LLVM： git clone https://git.llvm.org/git/llvm.git/
  • 下载clang：cd llvm/tools （需要进入LLVM的源码目录下的Tools文件夹，然后下载clang源码），然后执行：git clone https://git.llvm.org/git/clang.git/
  • clang编译器其实Xcode是带有的，我们可以查看下：
    在这里插入图片描述

3.2 源码编译

3.2.1 ninja编译方式

  • 安装cmake和ninja（先安装brew，https://brew.sh/）
    • brew install cmake
    • brew install ninja
  • ninja如果安装失败，可以直接从github获取release版放入【/usr/local/bin】中
  • 在LLVM源码同级目录下新建一个【llvm_build】目录（最终会在【llvm_build】目录下生成【build.ninja】,表示成功）
    • cd llvm_build
    • cmake -G Ninja ../llvm -DCMAKE_INSTALL_PREFIX=LLVM的安装路径：编译Ninja模板
    • 更多cmake相关选项，可以参考：https://llvm.org/docs/CMake.html
  • 依次执行编译、安装指令
    • ninja
    • 编译完毕后， 【llvm_build】目录大概 21.05 G（仅供参考）
    • ninja install
    • 安装完毕后，安装目录大概 11.92 G（仅供参考）
      在这里插入图片描述

3.2.2

  • 也可以生成Xcode项目再进行编译，但是速度很慢（可能需要1个多小时）
  • 在llvm同级目录下新建一个【llvm_xcode】目录
  • cd llvm_xcode
  • cmake -G Xcode ../llvm

生成xcode项目在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4 应用和实践

5 clang插件开发

5.1 clang插件开发1 – 插件目录

  • 在【clang/tools】源码目录下新建一个插件目录，假设叫做【mj-plugin】

在这里插入图片描述

  • 在【clang/tools/CMakeLists.txt】最后加入内容： add_clang_subdirectory(mj-plugin)，小括号里是插件目录名

在这里插入图片描述

5.2 clang插件开发2 – 插件必要文件

  • 在【mj-plugin】目录下新建一个【CMakeLists.txt】，文件内容是：add_llvm_loadable_module(MJPlugin MJPlugin.cpp)
    • MJPlugin是插件名，MJPlugin.cpp是源代码文件

在这里插入图片描述
在这里插入图片描述

5.3 clang插件开发3 – 编写插件源码

  • 【MJPlugin.cpp】参考

在这里插入图片描述

5.4 clang插件开发4 – 编译插件

  • 利用cmake生成的Xcode项目来编译插件（第一次编写完插件，需要利用cmake重新生成一下Xcode项目）
    • 插件源代码在【Sources/Loadable modules】目录下可以找到，这样就可以直接在Xcode里编写插件代码
    • 选择MJPlugin这个target进行编译，编译完会生成一个动态库文件

在这里插入图片描述

5.5 clang插件开发5 – 加载插件

  • 在Xcode项目中指定加载插件动态库：Build Settings > OTHER_CFLAGS
  • -Xclang -load -Xclang 动态库路径 -Xclang -add-plugin -Xclang 插件名称

在这里插入图片描述

5.6 clang插件开发6 – Hack Xcode

  • 首先要对Xcode进行Hack，才能修改默认的编译器
    • 下载【XcodeHacking.zip】，解压，修改【HackedClang.xcplugin/Contents/Resources/HackedClang.xcspec】的内容，设
      置一下自己编译好的clang的路径

在这里插入图片描述

  • 然后在XcodeHacking目录下进行命令行，将XcodeHacking的内容剪切到Xcode内部
    • sudo mv HackedClang.xcpluginxcode-select-printpath/../PlugIns/Xcode3Core.ideplugin/Contents/SharedSupport/Developer/Library/Xcode/Plug-ins
    • sudo mv HackedBuildSystem.xcspecxcode-select-printpath/Platforms/iPhoneSimulator.platform/Developer/Library/Xcode/Specifications

5.7 clang插件开发7 – 修改Xcode的编译器

在这里插入图片描述

5.8 clang插件开发8 – 编译项目

  • 编译项目后，会在编译日志看到MJPlugin插件的打印信息（如果插件更新了，最好先Clean一下项目）

在这里插入图片描述

5.9 clang插件开发9 – 更多

5.10 提示警告、错误信息

在这里插入图片描述

5.11 推荐书籍

在这里插入图片描述

6 代码混淆

6.1 基本概念

  • 什么是加固： 加固是为了增加应用的安全性，防止应用被破解、盗版、二次打包、注入、反编译等
  • 常见的加固方式有
    • 数据加密（字符串、网络数据、敏感数据等）
    • 应用加壳（二进制加密）
    • 代码混淆（类名、方法名、代码逻辑等）
    • …（不同平台还有不同的做法）

6.2 IOS中代码混淆

6.2.1 基本介绍

  • iOS程序可以通过class-dump、Hopper、IDA等获取类名、方法名、以及分析程序的执行逻辑
    • 如果进行代码混淆，可以加大别人的分析难度
  • iOS的代码混淆方案

6.2.2 源码的混淆 - 通过宏定义混淆方法名、类名

  • 使用pch文件中定义的宏定义来混淆代码，但是pch文件中是不会替换xib、storyboard中的 名称的，需要手动修改
    在这里插入图片描述

  • 注意点

    • 不能混淆系统方法
    • 不能混淆init开头的等初始化方法
    • 混淆属性时需要额外注意set方法
    • 如果xib、storyboard中用到了混淆的内容，需要手动修正
    • 可以考虑把需要混淆的符号都加上前缀，跟系统自带的符号进行区分
    • 混淆过多可能会被AppStore拒绝上架，需要说明用途

  • 建议

    • 给需要混淆的符号加上了一个特定的前缀

  • 小工具参考:https://github.com/CoderMJLee/MJCodeObfuscation

6.2.3 iOS-class-guard

  • 第三方工具
    • 下载链接： https://github.com/Polidea/ios-class-guard
    • 它是基于class-dump的扩展
    • 用class-dump扫描出可执行文件中的类名、方法名、属性名等并做替换，会更新xib和storyboard的名字等等
  • 用法
    • brew install ios-class-guard
    • ios-class-guard [options]
  • 常用参数
    • --sdk-root <path>：用于指定SDK路径，如果是模拟器SDK，一般路径就是/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator.sdk
    • --sdk-ios：相当于指定SDK路径为真机设备SDK
    • -X <path>：用于指定xib、storyboard所在目录，它会递归搜索
    • -O <path>：生成的混淆头文件路径
    • -m <path>: 符号映射表（默认是symbols.json）

6.2.4

  • 很多时候，可执行文件中的字符串信息，对破解者来说，非常关键，是破解的捷径之一
  • 为了加大破解、逆向难度，可以考虑对字符串进行加密
  • 字符串的加密技术有很多种，可以根据自己的需要自行制定算法
  • 这里举一个简单的例子
    • 对每个字符进行异或（^）处理
    • 需要使用字符串时，对异或（）过的字符再进行一次异或（），就可以获得原字符
GY-93
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
llvm-string-obfuscator:LLVM字符串混淆器
04-14
LLVM字符串混淆器 隐藏所有珍贵的字符串，而无需触摸源代码，而只需使用LLVM字节码操作即可。 随附的帖子： : 如何 安装llvm sudo apt install llvm 构建StringObfuscator库： mkdir build cd build cmake .. make 从您的二进制文件生成LLVM字节码，并在其上运行StringObfuscator传递： clang -emit-llvm hello.c -c -o hello.bc opt -load-pass-plugin=./build/StringObfuscator/libLLVMStringObfuscator.so -passes="string-obfuscator-pass" < hello.bc -o out.bc llc out.bc -o out.s clang -static out.
LLVM代码混淆分析及逻辑还原
大头蚂蚁的窝
06-02 1683
概述 LLVM Obfuscator是一款工业级别的代码混淆器，在过去几年的CTF里我们经常会遇到经过代码经过它混淆的情况。这片博文记录了我们对混淆器原理的研究以及从中发现的有关混淆器的设计实现的脆弱之处。基于我们的研究结果，我们在Binary Ninja平台上写了一个插件，通过这个插件可以自动化的解决掉由于代码混淆带来的逆向分析困难。 LLVM Obfuscator简介 LLVM Obfuscator是一个基于LLVM框架实现的一个开源代码混淆器，整个项目包含了三个相对独立的LLVM pass, 每
探索隐秘之道：LLVM字符串混淆器，为代码安全护航
gitblog_00048的博客
05-29 364
探索隐秘之道：LLVM字符串混淆器，为代码安全护航 项目地址:https://gitcode.com/tsarpaul/llvm-string-obfuscator 在当今数字时代，源代码中的敏感信息保护如同守护宝藏的秘密通道，而今天，我们为你揭开一扇通往隐秘世界的门——LLVM String Obfuscator。这是一款无需改动源代码便能实现字符串加密的神器，基于强大的LLVM字节码操作技术，...
[iOS]代码混淆
Gamin
11-25 5220
混淆有几点注意：不能混淆系统方法不能混淆init开头的等初始化方法混淆属性时需要额外注意set方法如果xib、 storyboard中用到了混淆的内容，需要手动修正。可以考虑把需要混淆的符号都加上前缀，跟系统自带的符号进行区分。混淆有风险，有可能会被App Store以2.1大礼包拒掉，需要说明用途。
LLVM 与代码混淆技术
sky123博客
09-06 3093
项目源码 什么是 LLVM LLVM 计划启动于2000年，开始由美国 UIUC 大学的 Chris Lattner 博士主持开展，后来 Apple 也加入其中。最初的目的是开发一套提供中间代码和编译基础设施的虚拟系统。 LLVM 命名最早源自于底层虚拟机（Low Level Virtual Machine）的缩写，随着 LLVM 项目的不断发展，原先的全称已不再适用，目前 LLVM 就是该项目的全称。 简单来说，可以将 LLVM 理解为一个现代化、可拓展的编译器。 GCC 与 LLVM 编译流程 GCC
LLVM（基本的混淆）
m0_72827793的博客
01-03 555
这里我生成了两个，一个优化前的，一个优化后的。这看着不太明显，因为我就写了。
iOS代码混淆
03-04
在iOS开发中，代码混淆是一种重要的安全措施，用于保护应用程序（App）的源代码不被逆向工程破解。本文将深入探讨iOS代码混淆的技术细节、手动加固与自动加固的区别以及实际应用案例，帮助开发者理解并实施这一关键...
Objective-C代码混淆(网络安全).zip
最新发布
06-10
代码混淆，简单来说，就是通过一系列的技术手段，使源代码变得难以理解和分析，以此来增加攻击者逆向工程的难度。对于Objective-C，我们可以采取以下几种混淆策略： 1. **方法名混淆**：修改方法的selector，使其不...
ios oc手动代码混淆函数名和变量名demo
04-09
代码混淆的主要目的是增加逆向工程的难度，使黑客难以理解代码逻辑，从而保护应用程序的知识产权和用户数据安全。在Objective-C中，由于其动态特性，函数名和变量名是公开的，这使得混淆变得更加必要。 **二、混淆...
iOS代码混淆的demo
11-05
总的来说，iOS代码混淆是保护应用免受逆向工程攻击的有效手段。通过结合敏感词替换和易读字符替换，可以进一步增强代码的安全性。开发者应当重视这一领域，不断学习和实践，以确保自己开发的应用具备足够的防护能力...
iOS开发Objective-C项目工程混淆脚本.zip
02-08
5. **混淆框架和库**：引入第三方混淆库，如FLEX、Obfuscator-LLVM等，它们可以自动处理代码混淆工作，提高效率。 6. **二进制加密与解密**：将编译后的二进制代码进行加密，运行时再解密执行，防止直接查看可执行...
iOS代码混淆教程
憧憬个人博客
10-28 1186
这里的文件夹必须在目录中真实存在（Xcode9 New Group会自动创建对应的真实文件夹）。我们找到替换的方法名或属性名，点击跳转到定义，会跳转到。给.sh文件添加运行内容（运行代码） 将下面的代码复制粘贴到。在上一步的文件下新建一个shell文件（.sh文件）创建codeObfuscation.h文件步骤1。创建codeObfuscation.h文件步骤2。创建codeObfuscation.h文件步骤3。创建func.list文件步骤1。文件的运行权限呢，如下步骤。更改文件权限为可读可写可运行。
iOS编译器LLVM + Clang架构分析以及三种混淆方案实践分析
热门推荐
Deft_MKJing的博客
12-12 1万+
Xcode Command + R编译原理全过程介绍 前言 之前由于启动优化相关的需求，分析了Xcode编译的全过程，针对优化点做了记录和学习。最近被人问到详述下LLVM架构原理。当时只是略知一二，看过而已，没理解的那么深入，这次根据LLVM + Clang的整个编译流程简单做个记录，而且顺便在每个不同阶段做代码混淆做一下Demo介绍。这里需要安装很多很多东西，个人认为Mac电脑都会安装个Ho...
为OLLVM添加字符串混淆功能
king_jie0210的专栏
08-15 3449
转载声明：https://www.anquanke.com/post/id/86384 本文简单介绍了下使用上海交大GoSSIP小组开源的“孤挺花”混淆框架来给OLLVM加上字符串混淆的功能。 0x01 OLLVM 4.0 OLLVM(Obfuscator-LLVM)是瑞士西北应用科技大学安全实验室于2010年6月份发起的一个针对LLVM代码混淆项目，主要作用是增加逆向难度，从而一...
iOS实现代码混淆
m0_74760716的博客
11-07 196
本文章向大家介绍iOS实现代码混淆，主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。从事iOS开发几年了，从未对代码加密加固，总是认为iOS APP一般是通过AppStore发布的，况且苹果的系统又很难攻破，根本就无需加密，但使用class-dump和Hopper这些工具相对麻烦，需要导出头文件和分析代码逻辑，下面我们介绍一款新的工具-IPA guard，目前还是免费阶段，像马甲包过审这快也需要代码代码混淆的功能，下面就记录下自己的实现过程！
【工具】iOS代码混淆工具-iOS源码混淆
ZFJ_张福杰
02-03 1698
ZFJObsLib是专业的iOS源码混淆工具，具体功能有方法混淆、属性混淆、类名混淆、关键字混淆、添加垃圾代码、自动创建垃圾类、删除注释、修改资源文件Hash值、加密字符串、翻新资源名、模拟人工混淆、混淆文件名、混淆文件目录、混淆词库、混淆日志、映射列表、敏感词过滤、图片压缩、爬虫服务、修改项目名、翻新项目UUID、自动备份混淆项目、自定义忽略属性、自定义忽略函数、自定义忽略类名、界面颜色魔改等等!针对源码比较少逻辑比较简单的项目，软件可以为已有类添加垃圾代码并自动引用，还能创建垃圾类并自动实例化调用！
基于Obfuscator-LLVM代码混淆工具在Xcode中集成，并记录针对代码混淆方案的实践过程
群鸿
07-08 2467
Obfuscator-LLVM是一个基于LLVM编译器框架的代码混淆工具。它通过对源代码进行重写和变换，改变代码的结构和逻辑，从而使代码变得难以理解和分析。Obfuscator-LLVM可以对C、C++和Objective-C等语言的代码进行混淆处理。它采用了多种技术，如控制流平坦化、函数内联、代码替换、字符串加密和虚假代码插入等，以增加代码的复杂性和混淆度。这样一来，即使有人获取了混淆后的代码，也很难还原出原始的逻辑和算法。
iOS代码混淆-从入门到放弃
m0_74760716的博客
10-16 242
代码混淆是指将程序中的方法名、属性名等符号重命名，并对代码进行改写，使其加密和混淆，增加应用逆向工程的难度。在移动互联网时代，代码混淆越来越受到开发者的重视。iOS代码混淆可以提高难度，从而防止应用程序被盗用或反编译，保护开发者的权益。但是同时也带来了一些问题，例如混淆后的函数名可能会影响代码的可维护性。因此，在使用代码混淆时需要进行合理规划。
obfuscator-llvm vs2010
12-30
obfuscator-llvm VS2010是一种用于代码混淆和保护的工具。它基于LLVM编译器框架，可以在Visual Studio 2010环境下使用。 代码混淆是为了增加软件的安全性和保护知识产权而采取的一种手段。通过对代码进行混淆，可以使代码难以阅读和理解，从而阻碍攻击者对软件的逆向工程或源代码的盗取。 obfuscator-llvm VS2010提供了一系列混淆技术，包括控制流平坦化、函数内联、标识符重命名等。这些技术可以使生成的代码变得复杂且难以分析，提高了攻击者进行逆向工程的难度。 使用obfuscator-llvm VS2010可以有效保护软件的知识产权，防止源代码被不法分子盗取或者滥用。此外，代码混淆还可以防止恶意代码注入、代码剽窃和信息泄漏等安全风险。 obfuscator-llvm VS2010提供了与Visual Studio 2010集成的功能，使开发人员可以在开发过程中方便地使用该工具。它可以自动化进行代码混淆，并提供实时的结果展示和分析功能，帮助开发人员评估混淆效果和调整混淆策略。 总的来说，obfuscator-llvm VS2010是一款强大的代码混淆工具，它通过提供一系列混淆技术，保护了软件的知识产权和安全性。通过集成到Visual Studio 2010环境中，它为开发人员带来了便捷和高效的混淆体验。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值