解锁Android Native代码的终极利器:Unicorn高级逆向与反混淆实战 在面对被深度混淆的Android Native库(so文件)时,如混淆的控制流、反调试陷阱等情况,传统逆向工具往往难以应对。本课程聚焦于Unicorn引擎,这是一款基于QEMU的轻量级CPU模拟器,带来了无需逆向、直接执行任意复杂Native代码的革命性逆向方法。 与传统逆向需逐步还原控制流等复杂操作不同,Unicorn允许使用者定位目标函数的入口地址与寄存器初始状态,在模拟环境中完整执行函数并获取真实输出结果。无论是花指令与跳转混淆、反调试检测、动态解密,还是自定义指令或内联汇编,只要代码能在ARM/ARM6…...
介绍
这是一门专注于LLVM与代码混淆技术的课程。LLVM作为强大的编译器框架,在软件领域有着广泛应用。课程系统地讲解了LLVM编译器框架的核心机制以及代码混淆实战技术。
课程内容丰富,涵盖LLVM编译流程、IR中间表示、Pass开发API等关键知识。同时,还介绍了多种实用的代码混淆方法,包括控制流平坦化、虚假控制流、指令替代、随机控制流、常量替代等。

在教学方式上,课程通过原理分析与代码实现相结合的方式,如基本块分割、OLLVM工具应用等实例,帮助学员深入理解并掌握软件保护与逆向分析中的关键混淆技术。通过学习本课程,学员能够有效提升代码安全防护能力,无论是对于软件开发者增强代码安全性,还是安全研究人员进行逆向分析,都具有极高的价值。
📢 以下文件由夸克网盘用户于2025-09-13分享(文件数量过多时仅展示部分文件)
LLVM与代码混淆技术954.31MB
资料18.61KB
Pluto-Obfuscator-kanxue.zip18.61KB
1.课程概述_ev.mp417.35MB
2.LLVM概述与LLVM编译流程_ev.mp417.48MB
3.LLVM环境搭建与基本用法_ev.mp444.6MB
4.Pass-理论部分_ev.mp417.93MB
5.Pass-实践部分_ev.mp436.08MB
6.给没有学过CMake的同学的一点建议_ev.mp47.05MB
7.IR概述_ev.mp413.07MB
8.IR常用指令讲解-Part1_ev.mp432.28MB
9.IR常用指令讲解-Part2_ev.mp432.03MB
10.IR阅读与分析_ev.mp417.84MB
11.Pass常用API讲解_ev.mp428.85MB
12.LLVM部分官方文档介绍_ev.mp4103.74MB
13.基本块分割-原理分析_ev.mp419.96MB
14.基本块分割-原理分析_ev.mp419.96MB
15.基本块分割-代码实现_ev.mp449.55MB
16.代码混淆基本原理_ev.mp415.3MB
17.经典代码混淆工具OLLVM初体验_ev.mp438.76MB
18.控制流平坦化-原理分析_ev.mp434.97MB
19.虚假控制流-原理分析_ev.mp431.42MB
20.虚假控制流-代码实现_ev.mp472.51MB
21.指令替代-原理分析_ev.mp412.78MB
22.指令替代-代码实现_ev.mp4125.17MB
23.随机控制流-原理分析_ev.mp422.35MB
24.随机控制流-代码实现_ev.mp476.71MB
25.常量替代-原理分析_ev.mp48.94MB
26.常量替代-代码实现_ev.mp457.63MB
共27个文件,合计:954.31MB


