内容简介:这种技术、尽然遇到了,最好做一个笔录,毕竟在开发中不常用,说不准明天就忘记了。记得更新 cmake:以上的命令可以通过
这种技术、尽然遇到了,最好做一个笔录,毕竟在开发中不常用,说不准明天就忘记了。
0x00 准备
记得更新 cmake: brew upgrade CMake
接下来直接使用 Hikari
作为引子,clone 其相关代码:
> git clone --recursive -b release_80 https://github.com/HikariObfuscator/Hikari.git Hikari > cd Hikari > git submodule update --remote --recursive > cd ../ > mkdir BuildXcode > cd BuildXcode > cmake -G Xcode ../Hikari 复制代码
以上的命令可以通过 &&
进行连接一次性执行的。
其中、最后一个 cmake 的操作大概半个小时。结束之后的目录是这样的:
在这里多说一嘴,本节这些操作是对 LLVM 编译都需要做的。只是每次编译 LLVM 的目的不同罢了。我们都清楚 LLVM 的功能是很多、很强大的,当前文档主要是介绍 Pass
, 但是除了 Pass
, 还有其它:ClangPlugins: LLVM 的插件开发。
0x01 Hello World
从第一小节生成的 Xcode 项目中就已经有 Hello 的 Pass 实现了,如下所示:
其中LLVMHello.dylib
就是
Build
后生成的。在这里还需要说明一下,选中
Hello.cpp
然后 Show In Finder 一下,会发现这个文件是在这里的:
如上图所示,自定义 Pass 区域中有一个目录 Obfuscation
就是 Hikari
的核心实现。
LLVMHello.dylib
的更多细节,参考官方文档
WritingAnLLVMPass
,我艹,尽然有官方文档,我还在这里写个毛啊! 小哥哥不要着急,我不是那种写个博客都要 copy 官方文档的屌丝,非常讨厌那样的屌丝,纯粹的浪费别人的时间。总之,我在看完官方文档之后,我蒙圈了,可能是文档太久了,也有可能是我的理解有误差。具体我遇到的问题,请看下节介绍。
0x10 遇到的问题
1、在官方文档中,提到一个 .so
文件,我是一直没有找见,我看到的是 LLVMHello.dylib
。
2、opt 是什么,是命令?我的终端为什么没有,难道是过时了?网上其它大佬的博客中也有提到,但是不知道是怎么来的?后来才发现,这个 opt
也是 LLVM 的一部分。
0x11 运行步骤
1、Build Hello
Build Hello
Pass,生成 LLVMHello.dylib
。
2、测试代码
创建一个 Coder.c
文件,代码详情如下:
#include <stdio.h> void funcTest() { printf("funcTest\n"); } int main() { funcTest(); printf("CoderHG\n"); return 1; } 复制代码
史上最干净的代码,没有半行注释。生成 .bc 文件以供备用:
> clang -emit-llvm -c Coder.c -o main.bc 复制代码
注意,也像我一样,将 Coder.c
与 main.bc
放到这个目录中吧:
3、运行 opt
在 Xcode 中切换到 opt 的 Scheme,然后编辑其 Scheme 的配置,如下:
OK、运行opt
吧,具体运行多长时间,听天由命吧,下图是我的运行时长:
但是最终却是是成功了:
好了,大家可以鼓掌了...:clap:...:clap:...:clap:...
以上是属于 Xcode 的实时调试,还是很方便的。通过对 Scheme 的配置,我们也能看出来,我们运行 opt 的目的就是触发 Pass 的功能,所以在opt
运行成功之后,在 bin 目录中就有 opt 应用文件了:
所以可以直接 cd 到 bin 目录中这么执行:
> ./opt -load ../lib/LLVMHello.dylib -hello -disable-output ../main.bc 复制代码
打印结果是这样的:
厉害了,很多大佬在博客中,就直接这么介绍的,所以我懵逼了整整一个早上。
总结
至此,一个简单的 Pass 流程就走完了,很神奇吧,自始至终我没写过一句代码。但是在过程中也学习到不少的东西、万丈高楼平地起,关于 Pass 的实现以及运用还需更多的时间去研究。 Hikari
才是我的核心。
以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网
猜你喜欢:- 降低云游戏延迟优化云游戏体验:贝塞斯达推出Orion技术,还公布了免费体验计划
- PyTorch 初体验
- indexedDB 初体验
- golang爬虫初体验
- Netty 入门初体验
- Ansible初体验
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。