llvm实现防dump的字符串加密

1. 效果

#include <stdio.h>

void pt(char * info){

    printf("%sn",info);    printf("hello");}int main() {    pt("hello");

  return 1;}

经过加密：

2.总体思路

ollvm中的string混淆存在个问题，在so被加载的时候只要进行so的dump，然后把只读段patch了，然后字符串就明文了，为了应对这种攻击办法，使用字符串使用时被解密，然后使用完之后被加密的方式，这样在攻击者dump的时候，dump不下来了。

没被处理前的llvm bitcode：

处理后的bitcode:

3.ndk

本人开发了一些新的混淆功能，若想试用，可联系作者~

（高仿ks版、mt版花指令，伪vmp加密~~~~） 完结~~~~

原文始发于微信公众号（二进制科学）：llvm实现防dump的字符串加密