rust动态加载llvm pass混淆编译二进制文件

源码资源网

rust动态加载llvm pass混淆编译二进制文件

Out-of-tree llvm obfuscation pass，可在编译时对二进制进行混淆，通过 rustc/opt 动态加载使用，无需重新编译 llvm 和 rustc，支持以下混淆方式：

• 间接跳转,并加密跳转目标(-irobf-indbr)
• 间接函数调用,并加密目标函数地址(-irobf-icall)
• 间接全局变量引用,并加密变量地址(-irobf-indgv)
• 字符串(c string)加密功能(-irobf-cse) （rust 中不生效，已知问题）
• 过程相关控制流平坦混淆(-irobf-cff)
• 全部 (-irobf-indbr -irobf-icall -irobf-indgv -irobf-cse -irobf-cff)
  

混淆插件提取自Arkari项目。

注意：该项目当前仅在 windows x86 下测试，其他平台未测试

rust动态加载llvm pass混淆编译二进制文件

rust 动态加载[color=var(--fgColor-accent, var(--color-accent-fg))]

动态加载 llvm pass 插件需切换到 nightly 通道

1. rustup toolchain install nightly

复制代码

生成一个示例项目，通过 -Zllvm-plugins 参数加载 pass 插件，并通过 -Cpasses 参数指定混淆开关：

1. cargo new helloworld --bin
   
2. cd helloworld
   
3. cargo +nightly rustc --target x86_64-pc-windows-msvc --release -- -Zllvm-plugins="/path/to/LLVMObfuscationx.dll" -Cpasses="irobf(irobf-indbr,irobf-icall,irobf-indgv,irobf-cff,irobf-cse)"

复制代码

opt 动态加载

1. # 使用 clang 编译源代码并生成 IR
   
2. clang -emit-llvm -c input.c -o input.bc
   
3. 
   
4. # 使用 opt 工具加载和运行自定义 Pass
   
5. opt -load-pass-plugin="/path/to/LLVMObfuscationx.dll" --passes="irobf(irobf-indbr,irobf-icall,irobf-indgv,irobf-cff,irobf-cse)" input.bc -o output.bc
   
6. 
   
7. # 将 IR 文件编译为目标文件
   
8. llc -filetype=obj output.bc -o output.o
   
9. 
   
10. # 链接目标文件生成可执行文件
    
11. clang output.o -o output.exe

复制代码

x86 msvc pass 编译方法
环境[color=var(--fgColor-accent, var(--color-accent-fg))]

• Windows 11 (10.0.22631.3737)
• Visual Studio 2022 (17.10.3)
  
  • 使用 C++ 的桌面开发
    
• LLVM 18.1.5
  

编译[color=var(--fgColor-accent, var(--color-accent-fg))]

需在 x64 Native Tools Command Prompt for VS 2022 环境中执行，从开始菜单或者执行 cmd.exe /k "C:\Program Files\Microsoft Visual Studio\2022\Community\Common7\Tools\VsDevCmd.bat" -startdir=none -arch=x64 -host_arch=x64 进入：

1. git clone --branch ollvm-pass https://github.com/0xlane/ollvm-rust.git
   
2. cd ollvm-rust
   
3. cmake -G "Ninja" -S .\ollvm-pass -B .\build -DCMAKE_CXX_STANDARD=17 -DCMAKE_BUILD_TYPE=Release -DBUILD_SHARED_LIBS=ON -DLT_LLVM_INSTALL_DIR=D:\dev\rust_ollvm\llvm-build\llvm_x64
   
4. cmake --build .\build\ -j12 # change 12 to yourself nproc

复制代码

LT_LLVM_INSTALL_DIR 需指定为自己的 LLVM 安装路径

附件中为源码。

游客，本帖隐藏的内容需要积分高于 2 才可浏览，您当前积分为 0

提取码下载：

文件名称:提取码下载.txt 
下载次数:0  文件大小:17 Bytes  售价:10金钱 [记录]
下载权限: 不限 [购买VIP]   [充值]   [在线充值]   【VIP会员5折；永久VIP免费】

安全检测，请放心下载