控制流混淆
控制流混淆可以混淆代码控制流的流向,使得难以分析代码的真正运行流程
算法
目前仅实现了以下控制流混淆算法:
- 控制流平坦化算法。即将所有代码基础块都变成switch状态机的case项,通过指定下一个执行的index控制下一段要执行的代码。
设置
ObfuzSettings.ControlFlowObfusSettings
中包含常量加密相关设置,详细见文档设置。
规则文件
默认情况下Obfuz会加密所有函数调用,但也支持规则文件精细地控制常量加密的范围和效果。ControlFlowObfusSettings.RuleFiles
选项中可以配置0-N个规则文件。
规则文件的相对路径为项目目录,有效的规则文件路径类似这样:Assets/XXX/YYY.xml
。
配置示例如下:
<?xml version="1.0" encoding="UTF-8"?>
<obfuz>
<global obfuscationLevel="Basic">
</global>
<assembly name="Obfus2">
<type name="*.TestNotObfusAnyMethods" obfuscationLevel="None"/>
<type name="*.TestObfusAll" obfuscationLevel="Advanced"/>
<type name="*.TestObfusSomeMethods" >
<method name="Foo" obfuscationLevel="MostAdvanced"/>
</type>
</assembly>
</obfuz>
- 顶层tag必须是obfuz
- 次级tag可以是global及assembly
global
global中定义了全局默认加密参数,。
属性 | 可空 | 默认值 | 描述 |
---|---|---|---|
obfuscationLevel | 是 | None | 混淆级别,可以取None、Basic、Advanced、MostAdvanced这几个值 |
assembly
属性 | 可空 | 默认值 | 描述 |
---|---|---|---|
name | 否 | 程序集名,必须在混淆程序集列表中 | |
其他 | 是 | 继承global中同名选项 | global中所有选项都可以使用,如果未定义,就继承global中同名选项的值 |
assembly的子元素只能为type。
type
属性 | 可空 | 默认值 | 描述 |
---|---|---|---|
name | 否 | 类型名的通配字符串,如果为空表示匹配所有类型 | |
其他 | 是 | 继承assembly中同名选项 | global中所有选项都可以使用,如果未定义,就继承assembly中同名选项的值 |
由于函数调用只能出现在函数代码中,因此type的子元素只能为method。
method
属性 | 可空 | 默认值 | 描述 |
---|---|---|---|
name | 否 | 类型名的通配字符串,如果为空表示匹配所有类型 | |
其他 | 是 | 继承assembly中同名选项 | global中所有选项都可以使用,如果未定义,就继承assembly中同名选项的值 |