Hallucina

🚀 幻覚オブフィスケーター

幻覚オブフィスケーターは、GhidraやIDA PROなどの逆コンパイラ用のカスタムMCPサーバーを混乱させるために設計された強力なオブフィスケーションツールです。これにより、LLMクライアントの混乱を増大させます。

🚀 クイックスタート

💻 使用例

基本的な使用法

単一ファイルのオブフィスケーション

生成された clang（LLVM 17）を使用して単一のソースファイルをオブフィスケートするには、以下のコマンドを実行します。

path_to_build/bin/clang -mllvm -irobf -mllvm --irobf-indbr test.c -o test_obfuscated

このコマンドは、-mllvm -irobf と -mllvm --irobf-indbr フラグを使用して test.c ファイルをオブフィスケートし、test_obfuscated という名前のオブフィスケートされた出力ファイルを生成します。

以下は、元のコードとオブフィスケート後のコードの違いを示す画像です。

高度な使用法

プロジェクトのオブフィスケーション

大規模なプロジェクトの場合、幻覚オブフィスケーターをビルドシステムに統合することができます。

CC=path_to_build/bin/clang
CFLAGS+="-mllvm -irobf -mllvm --irobf-indbr"
./configure
make

✨ 主な機能

利用可能なオブフィスケーションフラグ

• 相関性オブフィスケーション：オブフィスケーションプロセスに相関性を導入します。
• 間接ジャンプ：ジャンプ先のアドレスを暗号化します（-mllvm -irobf-indbr）。
• 間接関数呼び出し：ターゲット関数のアドレスを暗号化します（-mllvm -irobf-icall）。
• 間接グローバル変数参照：変数のアドレスを暗号化します（-mllvm -irobf-indgv）。
• C文字列暗号化（-mllvm -irobf-cse）。
• プロシージャ関連制御フロー扁平化オブフィスケーション（-mllvm -irobf-cff）。
• 上記のすべての機能を適用（-mllvm -irobf-indbr -mllvm -irobf-icall -mllvm -irobf-indgv -mllvm -irobf-cse -mllvm -irobf-cff）。

📦 インストール

幻覚オブフィスケーターのビルド

幻覚オブフィスケーターは、LLVM 17を使用してビルドすることができます。以下の手順に従ってビルド環境を設定してください。

前提条件

Windows

• LLVM をインストールします。
• C++ コンパイラ（Visual Studioなど）がシステムにインストールされていることを確認します。

Linux/MacOS

• システムのパッケージマネージャを使用してLLVMとClangをインストールします。
  • Debian/Ubuntuでは、sudo apt-get install llvm clang を実行します。
  • MacOSでは、Homebrewを使用して brew install llvm を実行します。

ビルド手順

1. 幻覚オブフィスケーターのリポジトリをクローンします。

git clone https://github.com/your-username/hallucination-obfuscator.git
cd hallucination-obfuscator

2. LLVMソースコードをダウンロードしてビルドします。 LLVM ダウンロードリンク
3. プロジェクトのルートディレクトリでビルドスクリプトを実行します。

./build.sh

📚 ドキュメント

注意事項

⚠️ 重要提示

コンパイル中にエラーが発生した場合は、ログファイルを確認して詳細な情報を取得してください。

💡 使用建议

大規模なプロジェクトの場合、ビルド中のメモリ不足エラーを避けるために、メモリ割り当てを増やすことをお勧めします。

📄 ライセンス

このプロジェクトは、GNU v3 Licenseの下でライセンスされています。詳細については、LICENSE ファイルを参照してください。

参考文献

• Goron
• Hikari
• ollvm
• Akira
• LLVM