windows上编译ollvm的踩坑记录

不想麻烦自己编译的直接用这个成品

https://github.com/KomiMoe/Arkari 下载地址
👆 当然这个是已经编译好的win版的
想要ndk版本的还需要自己去下载NDK LLVM修改pass后编译

NDK LLVM: https://android.googlesource.com/toolchain/llvm-project
Apple LLVM: https://github.com/apple/llvm-project
Normal LLVM: https://github.com/llvm/llvm-project

源码部分

用到的ollvm源码目前感觉还不错的主要是以下三个

这里在提到一嘴，如果你要针对你自己现在用到的NDK版本进行编译替换clang，直接去ndk下找到 AndroidVersion.txt 即可知道当前的版本（或者 clang -v 也可以找到），切换到对应分支即可

┌──(kali㉿kali)-[~/Android/Sdk/ndk]
└─$ find . -name AndroidVersion.txt
./29.0.13113456-ob/toolchains/llvm/prebuilt/linux-x86_64/AndroidVersion.txt
./25.1.8937393/toolchains/llvm/prebuilt/linux-x86_64/AndroidVersion.txt
./29.0.13113456/toolchains/llvm/prebuilt/linux-x86_64/AndroidVersion.txt
                                                                                                             
┌──(kali㉿kali)-[~/Android/Sdk/ndk]
└─$ cat ./29.0.13113456-ob/toolchains/llvm/prebuilt/linux-x86_64/AndroidVersion.txt
20.0.0
based on r547379
for additional information on LLVM revision and cherry-picks, see clang_source_info.md
                                                                                                             
┌──(kali㉿kali)-[~/Android/Sdk/ndk]
└─$ cat ./25.1.8937393/toolchains/llvm/prebuilt/linux-x86_64/AndroidVersion.txt    
14.0.6
based on r450784d
for additional information on LLVM revision and cherry-picks, see clang_source_info.md

插件so
https://github.com/SsageParuders/SsagePass/tree/master

这里我用到的是第一个 heroims-ollvm
NDK版本：21.1.6352462
CMake版本：3.10.2.4988404
heroims-ollvm：https://github.com/heroims/obfuscator/tree/llvm-9.0.1

首先还是下载源码
git clone -b llvm-9.0.1 https://github.com/heroims/obfuscator.git
再或者直接 download 都行

编译源码

windows下的编译就以下两条路
使用CMake生成 Visual Studio工程 或是 MinGW Makefiles
使用mingw进行编译 需要使用版本8.1，若使用6.x 必报错

建议 Visual Studio 进行编译 https://github.com/heroims 12+以上的ollvm
12+ 以上的源码 独立拆开了 clang

参见：https://llvm.org/docs/GettingStarted.html
在12 以前 clang 作为 tools 放在 llvm 中
在12 以后是独立作为 plugin

// 生成 Visual Studio 工程
cmake -G "Visual Studio 16 2019" -DLLVM_ENABLE_PROJECTS="clang" -DCMAKE_BUILD_TYPE=Release ../llvm
cmake -DLLVM_ENABLE_PROJECTS="clang;libcxx" -G "Visual Studio 16 2019" -A x64 -Thost=x64 -DCMAKE_BUILD_TYPE=Release ..\llvm
// 生成 Ninja 工程 (速度是真的比其他两个快很多)
cmake -G "Ninja" -DLLVM_ENABLE_PROJECTS="clang" -DCMAKE_BUILD_TYPE=Release -DLLVM_TARGETS_TO_BUILD="X86" -DBUILD_SHARED_LIBS=OFF ../llvm
// 生成 MinGW Makefiles
cmake -G "MinGW Makefiles" -DLLVM_ENABLE_PROJECTS="clang" -DCMAKE_BUILD_TYPE=Release -DLLVM_INCLUDE_TESTS=OFF ../llvm
// mingw编译
cmake --build .

编译完成后，从 obfuscator-llvm-9.0.1\build\lib\clang\9.0.1\include 复制
stdarg.h
stddef.h
__stddef_max_align_t.h
float.h
到 21.1.6352462\toolchains\llvm\prebuilt\windows-x86_64\sysroot\usr\include 即可

对应替换bin目录下的对应的 三个 exe
clang.exe
clang++.exe
clang-format.exe

注意事项

  1. 编译不成功 : versionhelpers.h : not such file or directory
    cmake加个参数：-DLLVM_INCLUDE_BENCHMARKS=OFF 或者修改cmakelists.txt中的LLVM_INCLUDE_BENCHMARKS ON 改成OFF
  2. 编译90%退出
    ... z3/bin/libz3.lib: error adding symbols: File format not recognized
    collect2.exe: error: ld returned 1 exit status
    安装一个z3 ，和你平台对应，32位还是64位

OLLVM 的使用

  1. Instructions Substitution (指令替换)

    • -mllvm -sub: 启用instructions substitution
    • -mllvm -sub_loop=3: 对每个函数混淆3次，默认1词

  2. Control Flow Flattening (控制流平坦化)

    • -mllvm -fla: 启用control flow flattening
    • -mllvm -split: 启用block切分，提升平展程度
    • -mllvm -split_num=3: 对每个block混淆3次，默认1词

  3. Bogus Control Flow (虚假控制流)

    • -mllvm -bcf: 启用 bogus control flow
    • -mllvm -bcf_loop=3: 对一个函数混淆3次，默认1次
    • -mllvm -bcf_prob=40: 代码块被混淆的概率是40%，默认30%

  4. -mllvm -sobf： 字符串加密

  5. 函数注解的使用
    //Functions annotations
    int foo() __attribute((annotate(("sub"))));
    int foo() {
    return 2;
    }

CMakeLists.txt

    #debug and release all enable
    set(CMAKE_CXX_FLAGS "-mllvm -fla -mllvm -sub -mllvm -sobf  ")
    
    #so体积优化
    #SET(CMAKE_CXX_FLAGS_DEBUG "$ENV{CXXFLAGS}   -O0 -Wall -g2 -ggdb")
    #SET(CMAKE_CXX_FLAGS_RELEASE "$ENV{CXXFLAGS}  -Os -Wall -s")

    #设置llvm debug模式混淆编译
    SET(CMAKE_C_FLAGS_DEBUG "${CMAKE_C_FLAGS_DEBUG} -mllvm -fla")
    SET(CMAKE_CXX_FLAGS_DEBUG "${CMAKE_CXX_FLAGS_DEBUG} -mllvm -fla")
    
    #设置llvm release模式混淆编译
    SET(CMAKE_C_FLAGS_RELEASE "${CMAKE_C_FLAGS_RELEASE} -mllvm -fla -mllvm -sub -mllvm -bcf")
    SET(CMAKE_CXX_FLAGS_RELEASE "${CMAKE_CXX_FLAGS_RELEASE} -mllvm -fla -mllvm -sub -mllvm -bcf")

    #set(CMAKE_CXX_FLAGS_RELEASE "${CMAKE_CXX_FLAGS_RELEASE} -s -O3 -Wall -fvisibility=hidden  -mllvm -fla")

参考

  1. heroims 大佬的 文章
  2. 官方文档 https://llvm.org/docs/GettingStarted.html

https://sourceforge.net/projects/mingw-w64/files/mingw-w64/
ps：若在编译的成品 clang 运行出现了一下情况，请使用 vs studio 重新编译（不要使用mingw32-make）

NDK版本对应的clang版本

版本：21.1.6352462

Android (6317467 based on r365631c1) clang version 9.0.8 (https://android.googlesource.com/toolchain/llvm-project e0caee08e5f09b374a27a676d04978c81fcb1928) (based on LLVM 9.0.8svn)
Target: x86_64-w64-windows-gnu
Thread model: posix

------------------------------------------------------------------------------------

版本：21.2.6472646

Android (6454773 based on r365631c2) clang version 9.0.8 (https://android.googlesource.com/toolchain/llvm-project 98c855489587874b2a325e7a516b99d838599c6f) (based on LLVM 9.0.8svn)
Target: x86_64-w64-windows-gnu
Thread model: posix

------------------------------------------------------------------------------------

版本：21.3.6528147

Android (6454773 based on r365631c2) clang version 9.0.8 (https://android.googlesource.com/toolchain/llvm-project 98c855489587874b2a325e7a516b99d838599c6f) (based on LLVM 9.0.8svn)
Target: x86_64-w64-windows-gnu
Thread model: posix

------------------------------------------------------------------------------------

版本：21.4.7075529

Android (7019983 based on r365631c3) clang version 9.0.9 (https://android.googlesource.com/toolchain/llvm-project a2a1e703c0edb03ba29944e529ccbf457742737b) (based on LLVM 9.0.9svn)
Target: x86_64-w64-windows-gnu
Thread model: posix

------------------------------------------------------------------------------------

版本：22.0.7026061

Android (6875598, based on r399163b) clang version 11.0.5 (https://android.googlesource.com/toolchain/llvm-project 87f1315dfbea7c137aa2e6d362dbb457e388158d)
Target: x86_64-w64-windows-gnu
Thread model: posix

------------------------------------------------------------------------------------

版本：22.1.7171670

Android (7155654, based on r399163b1) clang version 11.0.5 (https://android.googlesource.com/toolchain/llvm-project 87f1315dfbea7c137aa2e6d362dbb457e388158d)
Target: x86_64-w64-windows-gnu
Thread model: posix

------------------------------------------------------------------------------------

版本：23.0.7599858

Android (7284624, based on r416183b) clang version 12.0.5 (https://android.googlesource.com/toolchain/llvm-project c935d99d7cf2016289302412d708641d52d2f7ee)
Target: x86_64-w64-windows-gnu
Thread model: posix

------------------------------------------------------------------------------------

版本：23.1.7779620

Android (7714059, based on r416183c1) clang version 12.0.8 (https://android.googlesource.com/toolchain/llvm-project c935d99d7cf2016289302412d708641d52d2f7ee)
Target: x86_64-w64-windows-gnu
Thread model: posix

------------------------------------------------------------------------------------

版本：24.0.8215888

Android (8075178, based on r437112b) clang version 14.0.1 (https://android.googlesource.com/toolchain/llvm-project 8671348b81b95fc603505dfc881b45103bee1731)
Target: x86_64-w64-windows-gnu
Thread model: posix

------------------------------------------------------------------------------------

版本：25.1.8937393

Android (8490178, based on r450784d) clang version 14.0.6 (https://android.googlesource.com/toolchain/llvm-project 4c603efb0cca074e9238af8b4106c30add4418f6)
Target: x86_64-w64-windows-gnu
Thread model: posix

------------------------------------------------------------------------------------

版本：25.2.9519653

Android (9352603, based on r450784d1) clang version 14.0.7 (https://android.googlesource.com/toolchain/llvm-project 4c603efb0cca074e9238af8b4106c30add4418f6)
Target: x86_64-w64-windows-gnu
Thread model: posix

版本：26.0.10792818
Android (10087095, +pgo, +bolt, +lto, -mlgo, based on r487747c) clang version 17.0.2 (https://android.googlesource.com/toolchain/llvm-project d9f89f4d16663d5012e5c09495f3b30ece3d2362)
Target: x86_64-unknown-linux-gnu
Thread model: posix
InstalledDir: /home/kali/Android/Sdk/ndk/26.0.10792818/./toolchains/llvm/prebuilt/linux-x86_64/bin
Found candidate GCC installation: /usr/lib/gcc/x86_64-linux-gnu/14
Selected GCC installation: /usr/lib/gcc/x86_64-linux-gnu/14
Candidate multilib: .;@m64
Selected multilib: .;@m64
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容