android 使用ollvm混淆so

使用到的工具

1. ndk 21.1.6352462（android studio上下载的）
2. cmake 3.10.2.4988404（android studio上下载的）
3. llvm-9.0.1
4. llvm-mingw-20230130-msvcrt-x86_64.zip
5. Python 3.11.5

！！！如果不想编译可以直接用我编译好的:ollvm_build

环境配置

添加cmake mingw环境变量如下图:

编译

1. 下载好[llvm-9.0.1源码后解压到文件夹新建一个build文件夹

   

2. 在新建的build文件夹下面新建一个空的文本文件并重命名为CMakeLists.txt

   

3. 使用cmd cd到这个build文件夹并执行预编译指令

cmake -G "MinGW Makefiles" -DCMAKE_BUILD_TYPE=Release ../

1. 执行编译命令

mingw32-make.exe -j8

j8:代表开启 8个线程去编译 如果电脑性能好的话可以自行添加如就j16 j32等

1. 编译完成如下图

   

移植到ndk

！！！必须使用自己电脑编译后生成的文件替换

1. 复制头文件

   将编译出的\obfuscator-llvm-9.0.1\build\lib\clang\9.0.1\include目录下的头文件（__stddef_max_align_t.h、stddef.h、stdarg.h、float），复制

   \Android\Sdk\ndk\21.1.6352462\sysroot\usr\include目录下

2. 将编译出的\obfuscator-llvm-9.0.1\build\bin目录下的clang.exe、clang++.exe、clang-format.exe文件替换到android_sdk\ndk.1.6352462\toolchains\llvm\prebuilt\windows-x86_64\bin目录下

混淆使用

在工程中的CMakeLists.txt添加这个配置

#设置llvm debug模式混淆编译
set(CMAKE_C_FLAGS_DEBUG "${CMAKE_C_FLAGS_DEBUG} -mllvm -sub -mllvm -sobf -mllvm -fla -mllvm -bcf" )
set(CMAKE_CXX_FLAGS_DEBUG "${CMAKE_CXX_FLAGS_DEBUG} -mllvm -sub -mllvm -sobf -mllvm -fla -mllvm -bcf" )
#设置llvm release模式混淆编译
set(CMAKE_C_FLAGS_RELEASE "${CMAKE_C_FLAGS_RELEASE} -mllvm -sub -mllvm -sobf -mllvm -fla -mllvm -bcf ")
set(CMAKE_CXX_FLAGS_RELEASE "${CMAKE_CXX_FLAGS_RELEASE} -mllvm -sub -mllvm -sobf -mllvm -fla -mllvm -bcf")

混淆说明

OLLVM 的使用
 Instructions Substitution (指令替换)
-mllvm -sub: 启用instructions substitution
-mllvm -sub_loop=3: 对每个函数混淆3次，默认1词
 Control Flow Flattening (控制流平坦化)
-mllvm -fla: 启用control flow flattening
-mllvm -split: 启用block切分，提升平展程度
-mllvm -split_num=3: 对每个block混淆3次，默认1词
 Bogus Control Flow (虚假控制流)
-mllvm -bcf: 启用 bogus control flow
-mllvm -bcf_loop=3: 对一个函数混淆3次，默认1次
-mllvm -bcf_prob=40: 代码块被混淆的概率是40%，默认30%
-mllvm -sobf： 字符串加密

过程中遇到的坑

1. 一直完后编译项目报错:

   

   解决方法：再sdk里面的cmake文件夹中的android.toolchain.cmake文件中添加如下代码后重启AndroidStudio

SET (CMAKE_C_COMPILER_WORKS 1)
SET (CMAKE_CXX_COMPILER_WORKS 1)

1. 实测必须使用在本机上编译生成的exe文件替换ndk下面的文件才会生效