1.pythononlinecompiler
2.[Dev] Xcode的码阅记录
3.代码混淆不再愁：一篇掌握核心技巧
4.IDA F5 增强插件，还我源代码（一）
5.LLVM IR简介
6.逆向入门cocos2d游戏逆向分析

pythononlinecompiler

       Python语言程序设计之程序设计基本方法

       è®¡ç®—机的概念：计算机是根据指令操作数据的设备。

       è®¡ç®—机具有功能性和可编程性。

       åŠŸèƒ½æ€§ï¼ŒæŒ‡å¯¹æ•°æ®çš„操作，表现为数据计算、输入输出处理和结果存储等。

       å¯å¤§äº®æœèª‰ç¼–程性，指根据一系列指令自动地、可预测地、准确地完成操作者的意图。

       è®¡ç®—机的发展参照摩尔定律，表现为指数方式。

       è®¡ç®—机硬件所依赖的集成电路规模参照摩尔定律发展，计算机运行速度因此也接近几何级数快速增长，计算机高效支撑的各类运算功能不断丰富发展。

       æ‘©å°”定律Moore’sLaw——计算机发展历史上最重要的预测法则

       Intel公司创始人之一戈登·摩尔在年提出单位面积集成电路上可容纳晶体管的数量约每两年翻一番，CPU/GPU、内存、硬盘、电子产品价格等都遵循摩尔定律。计算机是当今世界，唯一长达年有效且按照指数发展的技术领域，计算机深刻改变人类社会，甚至可能改变人类本身，可预见的未来年，摩尔定律还将持续有效。

       ç¨‹åºè®¾è®¡

       ç¨‹åºè®¾è®¡æ˜¯è®¡ç®—机可编程性的体现。

       ç¨‹åºè®¾è®¡ï¼Œäº¦ç§°ç¼–程，是深度应用计算机的主要手段，程序设计已经成为当今社会需求量最大的职业技能之一，很多岗位都将被计算机程序接管，程序设计将是生存技能。

       ç¨‹åºè®¾è®¡è¯­è¨€

       ç¨‹åºè®¾è®¡è¯­è¨€æ˜¯ä¸€ç§ç”¨äºŽäº¤äº’(交流)的人造语言。

       ç¨‹åºè®¾è®¡è¯­è¨€ï¼Œäº¦ç§°ç¼–程语言，是程序设计的具体实现方式，编程语言相比自然语言更简单、更严谨、更精确，编程语言相比自然语言更简单、更严谨、更精确。

       ç¼–程语言种类很多，但生命力强劲的却不多。编程语言有超过种，绝大部分都不再被使用。C语言诞生于年，它是第一个被广泛使用的编程语言，Python语言诞生于年，它是最流行最好用的编程语言。

       ç¼–程语言的执行方式

       è®¡ç®—机执行源程序的两种方式：编译和解释。

       æºä»£ç ï¼šé‡‡ç”¨æŸç§ç¼–程语言编写的计算机程序，人类可读。

       ä¾‹å¦‚：result=2+3

       ç›®æ ‡ä»£ç ï¼šè®¡ç®—机可直接执行，人类不可读(专家除外)。

       ä¾‹å¦‚：

       ç¼–译

       å°†æºä»£ç ä¸€æ¬¡æ€§è½¬æ¢æˆç›®æ ‡ä»£ç çš„过程。

       æ‰§è¡Œç¼–译过程的程序叫作编译器（compiler）。

       è§£é‡Š

       å°†æºä»£ç é€æ¡è½¬æ¢æˆç›®æ ‡ä»£ç åŒæ—¶é€æ¡è¿è¡Œçš„过程

       æ‰§è¡Œè§£é‡Šè¿‡ç¨‹çš„程序叫做解释器（interpreter）。

       ç¼–译和解释

       ç¼–译：一次性翻译，之后不再需要源代码（类滚漏宽似英文翻译）。

       è§£é‡Šï¼šæ¯æ¬¡ç¨‹åºè¿è¡Œæ—¶éšç¿»è¯‘随执行（类似实时的同声传译）。

       é™æ€è¯­è¨€å’Œè„šæœ¬è¯­è¨€

       æ ¹æ®æ‰§è¡Œæ–¹å¼ä¸åŒï¼Œç¼–程语言分为两类。

       é™æ€è¯­è¨€ï¼šä½¿ç”¨ç¼–译执行的编程语言，如C/C++语言、Java语言。

       è„šæœ¬è¯­è¨€ï¼šä½¿ç”¨è§£é‡Šæ‰§è¡Œçš„编程语言，如Python语言、JavaScript语言、PHP语言。

       æ‰§è¡Œæ–¹å¼ä¸åŒï¼Œä¼˜åŠ¿ä¹Ÿå„有不同。

       é™æ€è¯­è¨€ï¼šç¼–译器一次性生成目标代码，优化更充分，程序运行速度更快。

       è„šæœ¬è¯­è¨€ï¼šæ‰§è¡Œç¨‹åºæ—¶éœ€è¦æºä»£ç ï¼Œç»´æŠ¤æ›´çµæ´»ï¼Œæºä»£ç åœ¨ç»´æŠ¤çµæ´»ã€è·¨å¤šä¸ªæ“ä½œç³»ç»Ÿå¹³å°ã€‚

       IPO

       ç¨‹åºçš„基本编写方法。

       I：Input输入，程序的输入。

       P：Process处理，是程序的主要逻辑。

       O：Output输出，程序的输出。

       ç†è§£IPO

       è¾“入，程序的输入文件输入、网络输入、控制台输入、交互界面输入、内部参数输入等，输入是一个程序的开始。

       è¾“出，程序的输出，控制台输出、图形输出、文件输出、网络输出、操作系统内部变量输出等，输出是程序展示运算结果的方式。

       å¤„理，处理是程序对输入数据进行计算产生输出结果的过程，处理方法统称为算法，它是程序最重要的部分，算法是一个程序的灵魂。

       é—®é¢˜çš„计算部分

       ä¸€ä¸ªå¾…解决的问题中，可以用程序辅助完成的部分。

       è®¡ç®—机只能解决计算问题，即问题的计算部分，一个问题可能有多种角度理解，产生不同的计算部分，问题的计算部分一般都有输入、处理和输出过程。

       ç¼–程解决问题的步骤

       6个步骤(1-6)

       åˆ†æžé—®é¢˜ï¼šåˆ†æžé—®é¢˜çš„计算部分，想清楚。

       åˆ’分边界：划分问题的功能边界，规划IPO。

       ç¼–写程序：编写问题的计算机程序，编程序。

       è°ƒè¯•æµ‹è¯•ï¼šè°ƒè¯•ç¨‹åºæ˜¯æ­£ç¡®è¿è¡Œçš„，运行调试。

       å‡çº§ç»´æŠ¤ï¼šé€‚应问题的升级维护，更新完善。

       æ±‚解计算问题的精简步骤

       3个精简步骤

       ç¡®å®šIPO：明确计算部分及功能边界。

       ç¼–写程序：将计算求解的设计变成现实。

       è°ƒè¯•ç¨‹åºï¼šç¡®ä¿ç¨‹åºæŒ‰ç…§æ­£ç¡®é€»è¾‘能够正确运行。

       ç¼–程能够训练思维

       ç¼–程体现了一种抽象交互关系、自动化执行的思维模式。计算思维：区别逻辑思维和实证思维的第三种思维模式。能够促进人类思考，增进观察力和深化对交互关系的理解。

       ç¼–程能够增进认识

       ç¼–程不单纯是求解计算问题。不仅要思考解决方法，还要思考用户体验、执行效率等方面。能够帮助程序员加深对用户行为以及社会和文化的认识。

       ç¼–程能够带来乐趣

       ç¼–程能够提供展示自身思想和能力的舞台。让世界增加新的颜色、让自己变得更酷、提升心理满足感。在信息空间里思考创新、将创新变为现实。

       ç¼–程能够提高效率

       èƒ½å¤Ÿæ›´å¥½åœ°åˆ©ç”¨è®¡ç®—机解决问题。显著提高工作、生活和学习效率。为个人理想实现提供一种借助计算机的高效手段。

       ç¼–程带来就业机会

       ç¨‹åºå‘˜æ˜¯ä¿¡æ¯æ—¶ä»£æœ€é‡è¦çš„工作岗位之一。国内外对程序员岗位的缺口都在百万以上规模。计算机已经渗透于各个行业，就业前景非常广阔。

       å­¦ä¹ ç¼–程的误区

       Q：编程很难学吗？A：掌握方法就很容易！

       é¦–先，掌握编程语言的语法，熟悉基本概念和逻辑。其次，结合计算问题思考程序结构，会使用编程套路。最后，参照案例多练习多实践，学会举一反三次。

       pythononline怎么运行

       ä½ å†™å¥½ä»£ç åŽï¼Œåœ¨ä»£ç æ¡†çš„顶端有一个Execute,码阅点一下，底端就显示代码在运行中了

帮忙看看这个python程序哪里没对？？谢谢！

       #因为?你用了灶团两个循环，假如一个数能被3和5整除，那么这个数计算两次，比如

       #-*-?coding:utf-8?-*-

       def?getsum(num):

       total?=?0

       for?i?in?range(1,?num):

       if?i?%?3?==?0?or?i?%?5?==?0:

       è¿Ÿè¾©ç¼“total?+=?i

       return?total

       if?__name__?==?'__main__':

       num?=?int(raw_input())

码模?print?getsum(num)

学习Python建议用什么编译器?

       LLVM后端败州咐的numba和支持大部分C++编译器作为后端的nuitka。

       Python由荷兰数学和计算机科学研究学会的GuidovanRossum于年代初设计，作为一门叫做ABC语言的替代品。

       Python提供了高效的高级数据结构，还能简单有效地面向对象编程。Python语法和动态类型，以及解释型语言的本质，使它成为多数平台上写脚本和快速开发应用的编程语言，随着版本的不断更新和语言新功能的添加，逐渐被用于独立的、大型项目的开发。

       Python解释器易于扩展，可以使用C或C++（或者其他可以通过C调用的语言）扩展迹世新的功能和数据类察纯型。Python也可用于可定制化软件中的扩展程序语言。Python丰富的标准库，提供了适用于各个主要系统平台的源码或机器码。

       Python是一门跨平台的脚本语言，Python规定了一个Python语法规则，实现了Python语法的解释程序就成为了Python的解释器。

       ç®€å•è®²ï¼Œç¼–译器就是将“一种语言（通常为高级语言）”翻译为“另一种语言（通常为低级语言）”的程序。

       ä¸€ä¸ªçŽ°ä»£ç¼–译器的主要工作流程：源代码(sourcecode)→?预处理器?(preprocessor)→编译器(compiler)→?目标代码?(objectcode)→?链接器?(Linker)→可执行程序?(executables)。

       é«˜çº§è®¡ç®—机语言便于人编写，阅读交流，维护。机器语言是计算机能直接解读、运行的。编译器将汇编或高级计算机语言源程序（Sourceprogram）作为输入，翻译成目标语言（Targetlanguage）机器代码的等价程序。

       æºä»£ç ä¸€èˆ¬ä¸ºé«˜çº§è¯­è¨€(High-levellanguage)，如Pascal、C、C++、Java、汉语编程等或汇编语言，而目标则是机器语言的目标代码（Objectcode），有时也称作机器代码（Machinecode）。

       å¯¹äºŽC#、VB等高级语言而言，此时编译器完成的功能是把源码（SourceCode）编译成通用中间语言（MSIL/CIL）的字节码（ByteCode）。最后运行的时候通过通用语言运行库的转换，编程最终可以被CPU直接计算的机器码（NativeCode）。

ipad能够编程吗？

       iPad上是能够进行编程的，因为在年6月日，苹果召开WWDC开发者大会上，围绕开发者主题推出了一款iPad平台的应用开发工具SwiftPlaygrounds，现在开发者可以直接在iPad进瞎旁厅行编程了。

       Swift?Playgrounds这款app是一款适用于编程初学者的iPadapp，它让用户可以一边写代码，一边看到代码造就的成果。在左侧输入代码，在右侧立即就能呈现效果。

       åŒæ—¶ï¼ŒSwift是一种新的编程语言，可用于编写iOS和macOS应用，它结合了C和Objective-C的优点并且不受C兼容性的限制。

       æ‰©å±•èµ„料：

       Swift作为一种快速而高效的语言，有着它自己的独特优势，Swift将现代编程语言的精华和苹果工程师文化的智慧结合了起来。编译器对性能进行了优化，编程语言对开发进行了优化，两者互不干扰。Swift既可以用于开发“hello,world”这样的小程序，也可以用于开发一套完整的操作系统。

       æ—©åœ¨å¹´æœˆ4日，苹果公司就已经宣布其Swift编启含程语言现在开放源代码，长达多页的TheSwiftProgrammingLanguage可以在线免费下载，同时也可以在苹果官方Github下载。磨隐

       å‚考资料来源：百度百科-SWIFT（计算机编程语言）

怎么解决.dll没有被指定在windows上运行

       .dll没有被指定在windows上运行的原因是系统错误导致的，脊裤蠢具体解决方法步骤如下：

       1、首先打开计算机，在计算机内单击开始，在弹出的选项栏内找到“运行”选项并点击。

       2、然后在弹出的界面内输入CMD并敲击键盘上的回车键。

       3、然后在弹出的界面内找到“粘贴”选项输入以下代码for%1in(%windir%\system\*.dll)doregsvr.exe/s%1。

       4、然后再在界面内输入以下代码：for%1in(%windir%\system\*.dll)doregsvr.exe/s%1。

       5、然后敲击键盘上的回车键，界面会持续滚动，等到界面停止滚动时退出此界面即可解决.dll没有被指定在windows上运行的纯行问樱陪题了。

[Dev] Xcode的记录

       构建过程可以分为预处理(preprocess) -- 编译(build) -- 汇编(assemble) -- 连接(link)这几个大的过程。

       LLVM(Low Level Virtual Machine)是码阅强大的编译器开发工具套件，其核心思想是码阅通过生成中间代码IR，分离前后端（前端编译器，码阅后端目标机器码）。码阅新闻评价系统源码这样做的码阅好处是，前端新增编译器，码阅不用再单独去适配目标机器码，码阅只需要生成中间代码，码阅LLVM就可以生成对应的码阅目标机器码。下面就是码阅LLVM的架构。

       预处理：头文件引入、码阅宏替换、码阅注释处理、码阅条件编译等操作；

       词法分析：读入源文件字符流，组成有意义的词素（lexeme）序列，生成词法单元（token）输出；

       语法分析：Token流解析成一颗抽象语法树(AST)；

       CodeGen：遍历语法树，生成LLVM IR代码，这是前端的输出文件；

       汇编：LLVM对IR进行优化，针对不同架构生成不同目标代码，以汇编代码格式输出；

       汇编器生成.o文件：将汇编代码转换为机器代码，输出目标文件（object file）；

       连接器：将目标文件和(.dylib、.a、.tbd、.framework)进行连接，生成可执行mach-o文件。

       dwarf：debugging with attribute record formats，一种源码调试信息的记录格式，用于源码级调试；

       dSym：debug Symboles，调试符号，即符号表文件。符号对应着类、函数、变量等，是内存与符号如函数名、文件名、行号等的映射，崩溃日志解析非常重要。可以用dwarfdump 命令来查看dwarf调试信息。机构吃肉指标源码

       DW_AT_low_pc表示函数的起始地址 DW_AT_high_pc表示函数的结束地址 DW_AT_frame_base表示函数的栈帧基址 DW_AT_object_pointer表示对象指针地址 DW_AT_name表示函数的名字 DW_AT_decl_file表示函数所在的文件 DW_AT_decl_line表示函数所在的文件中的行数 DW_AT_prototyped为一个 Bool 值, 为 true 时代表这是一个子程序/函数(subroutine) DW_AT_type表示函数的返回值类型 DW_AT_artificial为一个Bool值，为true时代表这是一个由编译器生成而不是源程序显式声明

       使用symbolicatecrash命令行

       使用dwarfdump和atos工具

       xcode-project-file-format这里对xcodeproj文件格式进行了说明。

       xcodeproj文件包含以下元素

       总体说明

       结合上面的说明，对project.phxproj文件结构进行说明

       项目中setting有2处，project和target中都有，那么他们之间的关系是怎样的？

       在Xcode中添加代码块步骤

       1、选择代码，右键选择 create code snippet，或者在顶部导航，选择Editor-create code snippet；

       2、编辑信息和代码即可，其中completion表示输入的快捷方式；

       3、需要修改的参数用形式添加 ；

       4、所在目录~/Library/Developer/Xcode/UserData/CodeSnippets 。

       还需要注意xcshareddata目录下

       参考

       Xcode build过程中都做了什么 Xcode编译疾如风-3.浅谈 dwarf 和 dSYM iOS崩溃日志解析&原理 - 掘金 LLVM编译流程 & Clang插件开发 8. Xcode 工程文件解析 - 掘金 XCode工程文件结构及Xcodeproj框架的使用( 二 ) XCode: Target Settings和Project Settings的区别 Xcode-项目重命名

代码混淆不再愁：一篇掌握核心技巧

       代码混淆技术对于保护软件免受逆向工程具有关键作用。其原理是将原始代码转换为难以理解的形式，从而增加分析和篡改的难度。主要思路包括符号混淆、控制流混淆、计算混淆和虚拟机混淆。

       首先，符号混淆涉及去除或混淆函数名、全局变量名等标识符，以降低代码可读性。例如，ELF文件可以通过命令行工具strip去除符号表实现这一目的。

       控制流混淆旨在混淆程序的控制流程，使逻辑关系难以识别。常见的方法有控制流平坦化、虚假控制流和随机控制流。控制流平坦化通过删除跳转关系，使用集中分发块调度执行顺序。虚假控制流通过插入不可达基本块和虚假跳转，干扰攻击者分析。随机控制流通过克隆基本块和随机跳转混淆控制流。

       计算混淆通过混淆计算流程或数据，使分析者难以分辨具体计算过程。主要手段包括指令替代和常量替代。指令替代替换二元运算指令为复杂指令序列，6502cpu源码常量替代则替换常数为复杂表达式，以混淆计算过程。

       虚拟机混淆则将一组指令集合转化为自定义指令集，通过解释器执行，极大地增加了混淆难度，但可能带来性能损耗和易被误报等问题。

       OLLVM是一款经典的代码混淆工具，支持控制流平坦化、虚假控制流和指令替代等混淆方法。Ipa Guard是另一款强大的混淆工具，无需iOS应用源码，直接对ipa文件进行混淆加密，保护代码、资源文件等，通过重命名和混淆关键代码降低可读性，提高破解和反编译难度。它同样支持对、资源、配置等进行修改，适用多种开发环境，包括OC、Swift、Flutter、React Native和H5类应用。

IDA F5 增强插件，还我源代码（一）

       许多年以后，面对IDA的F5，面对着曾经的荣光与失落，老李老板的故事被追忆。在那个时代，App的名字还是exe和com，而Asm程序员的夜晚，是面对黑洞洞的屏幕，用DEBUG敲下代码的不眠之夜。随着时代的变迁，App改名，C程序员狂欢，Asm程序员黯淡。瑞士同行的ipad上阅读源码ollvm让混淆达到了新高度，而IDA F5，成了对抗这一挑战的希望。

       如今，ollvm已经进入了第年，混淆技术愈发强大，而IDA F5以其独特的魅力再次成为焦点。它像是当年的小甜甜，现在则是牛夫人，每一次变身都充满着挑战与机遇。

       对于使用IDA 7.x+的用户，有一个简单的步骤可以尝试。只需将d文件夹和D.py文件放置在C:\fenfei\IDAPro7_5\plugins目录下，然后运行D.py，使用Ctrl-Shift-D进行操作，选择配置文件default_instruction_only.json。点击”Start“按钮，然后F5，奇迹即将显现。尽管结果可能没有那么惊艳，但至少能辨认出其本质。

       对于那些在配置好D后仍无法获得预期效果的用户，他们可能会遇到IDA F5的缓存问题。解决方法并非立即可见，但通过重新启动IDA或尝试等效的方法，可以清除缓存并让D的增强效果再次显现。

       IDA Microcode的引入，为汇编代码到C代码的转换过程提供了一个层次，使得这一过程更加细致和可定制。它就像是烹饪米饭，不同成熟度代表了代码转换的不同阶段，每一步都能添加自己的“私货”，使得最终的C代码更加“可口”。Microcode的深度探讨为读者提供了一种新的视角，通过github资源，可以更深入地了解这一过程。

       D的原理在于通过指令替换和流程重组来对抗混淆。它将混淆后的代码抽象为算式，利用AstNode对象进行表示，然后通过模式匹配进行替换。spring异步任务源码流程重组则寻找主分发器和真实块，重组正确的流程，这一过程在d/optimizers/flow中实现。

       动手实践是学习的最好方式，通过添加额外的优化规则，可以显著提升D的性能。小学数学知识在这里扮演着关键角色，而github资源提供了强大的工具，让这一过程变得既有趣又有效。

       总结而言，学习逆向工程技巧和思路是不断进化的，没有一劳永逸的方法。IDA F5的挑战与机遇并存，它与攻击者的对抗是一场永无止境的游戏。在这一过程中，技术的迭代与人的智慧同样重要，没有单一的决定性因素。而IDA社区的资源与知识，为每一个寻求进步的人提供了丰富的支持。

LLVM IR简介

       对于LLVM这样的编译框架，IR（Intermediate Representation，中间表示）是核心。它连接着编译器前端与后端，体现着LLVM的插件化、模块化设计哲学。LLVM的pass实际上都是基于IR进行的。同时，IR作为编译器组件接口，使得设计新语言只需实现生成LLVM IR的编译器前端即可，从而轻松利用LLVM优化、JIT、目标代码生成等功能。

       LLVM IR主要以三种形式表示：

       1. 内存中的IR模型，对应于LLVM实现的类结构。

       2. 用于读取的汇编形式的IR。

       3. 通过命令行工具（如`clang`）生成，如`clang add.cpp -emit-llvm -S -c -o add.ll`。

       汇编形式的IR以简洁形式展示，例如，`add`函数的IR可读性较高，即使不了解具体指令定义，也能大致对应源码与汇编IR。

       IR生成方面，LLVM提供了构建接口，前端可调用实现代码生成。生成过程相对复杂，本文简要介绍。以一段示例代码为例，目标是构建IR Module，包含`add1`和`foo`两个函数。理解过程仿佛是编译器前端，根据语义将代码翻译为LLVM IR。

       最终代码输出IR的汇编形式并保存，与之前生成的IR一致，展示了IR生成过程。

逆向入门cocos2d游戏逆向分析

       深入剖析cocos2d-x游戏逆向分析

       cocos2d-x是一个开源的移动2D游戏框架，它底层支持各种平台，核心用c++封装了各种库，外部则提供了lua和c++接口。关键代码可能隐藏在lua脚本中，许多安卓游戏的逻辑也主要在lua脚本里运行。通过官网示意图了解从c++进入lua世界的路径。

       探索cocos2d-x的lua虚拟机相关代码，包括CCLuaEngine.h和CCLuaStack.h。在应用结束加载中进入lua虚拟机，具体由applicationDidFinishLaunching函数调用engine->executeScriptFile("main.lua")实现。

       在luaLoadBuffer函数中，使用xxtea_decrypt解密了lua脚本，并通过luaL_loadbuffer加载解密后的脚本内容。因此，通过hook这个函数，可以将(char*)content字符dump出来，获取解密后的lua脚本。

       然而，luaL_loadbuffer的源码无法直接获取，它位于编译过的库cocos2d-x\external\lua\luajit\prebuilt\android\armeabi-v7a\libluajit.a中。要找到实现细节，需要下载luajit源代码进行深入分析。

       总结关键点：

       1. 从c++进入lua世界的调用逻辑。

       2. 使用xxtea加密算法，sign和key为XXTEA和2dxlua。

       3. 无论是否加密，都会调用luaL_loadbuffer函数，通过hook这个函数获取解密后的lua脚本，但需运行游戏一次。

       4. cocos2d-x\external\xxtea\xxtea.cpp中有加密解密算法，逻辑清晰，可使用python脚本本地解密或hook获取key、sign或解密后脚本。

       实战案例：

       以某捕鱼游戏为例，下载apk后内部集成十余款小游戏。通过分析游戏源码，找到luac加密文件，解密key和sign。使用ida打开libqpry_lua.so，定位到AppDelegate::applicationDidFinishLaunching函数，找到加密调用。对比源码，解密后可直接运行游戏。

       深入lua脚本分析，如子弹击中鱼的逻辑，直接查找src\views\layer\BulletLayer.luac文件。通过修改相关函数参数，实现特定功能。其他功能逻辑获取源码后易于理解，修改代码后重新加密，实现游戏破解。

       思考如何实现cocos2d-x反逆向，从浅至深可采用以下方法：

       1. 修改xxtea的key和sign，需分析so文件。

       2. 直接修改xxtea算法，增加逆向难度。

       3. 更改luajit源码，调整字节码指令顺序或数据读取顺序。

       4. 将关键代码封装到其他cpp或so文件，增加解密步骤。

       5. 使用ollvm混淆代码，需分析混淆或vm。

Obfuscator-llvm源码分析

       在逆向分析中，Obfuscator-llvm是一个备受关注的工具，它通过混淆前端语言生成的中间代码来增强SO文件的安全性。本文主要讲解了Obfuscator-llvm的三个核心pass——BogusControlFlow、Flattening和Instruction Substitution，它们在O-llvm-3.6.1版本中的实现。

       BogusControlFlow通过添加虚假控制流和垃圾指令来混淆函数，其runOnFunction函数会检查特定参数，如混淆次数和基本块混淆概率。在测试代码中，它会将基本块一分为二，插入随机指令，形成条件跳转，如“1.0 == 1.0”条件下的真跳转和假跳转。

       Flattening通过添加switch-case语句使函数结构扁平化，runOnFunction会检查启动标志。在示例代码中，它将基本块分隔，创建switch结构，并根据随机值跳转到不同case，使函数执行流程变得复杂。

       Instruction Substitution负责替换特定指令，runOnFunction会检测启动命令，遍历所有指令并随机应用替换策略，如Add指令的多种可能替换方式。

       虽然O-llvm提供了一定程度的混淆，但仍有改进空间，比如增加更多的替换规则和更复杂的跳转策略。作者建议，利用O-llvm的开源特性，开发者可以根据需求自定义混淆方法，提高混淆的复杂性和逆向难度。

       最后，对于对Obfuscator-llvm感兴趣的读者，可以参考《ollvm的混淆反混淆和定制修改》的文章进一步学习。网易云安全提供的应用加固服务提供了试用机会，对于保护软件安全具有实际价值。

       更多关于软件安全和源码分析的内容，欢迎访问网易云社区。

[clang]: llvm 前端编译流程

       clang编译流程分为五个主要步骤：预处理器、编译器、后端生成、汇编、链接器。

       预处理阶段主要进行文本替换操作，处理编译语言中的预处理指令，如导入头文件和宏替换等，不进行语法和词法检测。

       编译器阶段通过词法分析和语法分析，将预处理结果转换成抽象语法树（AST），以便生成中间表示（IR）。例如，从文件test.cc生成的AST将会被转换成可读的文本中间表示（ll）或不可读的bitcode（bc）文件。

       生成IR阶段，AST被转换为中间表示格式，确保正确识别代码的语法结构。bitcode（bc）和ll文件为两种不同的中间表示形式，二者可以相互转换。通过指令可以实现从中间表示到汇编语言的转换。

       汇编阶段，使用指令将中间表示转换为汇编代码（test.s），汇编语言代码可用于运行或进一步转换。

       最后阶段是链接器，将生成的汇编代码（或其他类型的目标文件）链接为可执行文件或动态库。

       总结，整个流程包含以下关键输出文件：

       - test.c：源代码输入

       - test.i：预处理输出文件

       - test.bc：bitcode中间表示文件

       - test.ll：可读的文本中间表示文件

       - test.s：汇编代码输出

       - test.o：单文件生成的二进制文件

       - image：最终的可执行文件

       注意流程图中箭头方向表示文件转换方向，实线部分介绍Clang编译器相关功能，虚线部分不涉及。

教程 iOS混淆加固原理篇

       在iOS开发中，为了保障应用免受逆向工程的威胁，混淆加固是不可或缺的措施。本文着重探讨了加固的必要性，编译过程，以及常见的混淆类型和对抗工具。

       首先，由于越狱设备的威胁，应用程序的可执行文件容易被**并逆向，导致安全风险。因此，混淆加固成为了保护程序的关键步骤。

       在编译流程中，Xcode通过预处理、符号化等步骤生成代码，Objective-C和Swift都借助LLVM进行编译。混淆则涵盖字符串、类名和方法名的加密，以及程序结构的混淆加密，以降低逆向者理解代码的难度。

       具体来说，字符串混淆加密使得源代码中的敏感信息难以辨识，类名和方法名混淆则使功能逻辑变得难以解析。程序结构混淆加密则进一步削弱代码的可读性，增加破解难度。

       逆向工具如ipa guard、Hopper和IDA等，广泛用于破解和分析iOS应用，但通过混淆技术，可以提高破解者的门槛。OLLVM和IPA guard是基于LLVM的混淆工具，而代码虚拟化则通过虚拟机技术，增强代码的保护性。

       综上所述，通过理解并实施适当的混淆加固策略，iOS开发者能够有效提升应用的安全性，抵御逆向工程和反编译的挑战。