메뉴
反混淆/控制流平坦化还原（De-OLLVM）方法论（供安全研究/自有应用）。当 native 函数被 OLLVM 混淆（控制流平坦化 Flattening、虚假控制流 BCF、指令替换 SUB）导致 IDA 反编译一团乱、看不懂逻辑时，用于识别分发器、还原真实控制流、恢复可读逻辑。涵盖 OLLVM 三种混淆识别与去除思路、Deflat 脚本、符号执行辅助。
기본적으로 소스를 먼저 확인하는 Prompt가 선택됩니다. 직접 명령으로 전환하거나 로컬 사본을 다운로드할 수도 있습니다.
설치 여부를 결정하기 전에 SKILL.md와 SkillsMP에 표시된 보조 파일을 읽어 보세요.
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
직접 명령은 검토 Prompt를 거치지 않습니다. 실행하기 전에 소스를 확인하세요.
npx skills add https://github.com/xiamiya/mHook --skill deobfuscation-ollvm명령은 한 줄로 유지됩니다. 복사하기 전에 가로로 스크롤해 전체 내용을 확인하세요.
로컬 사본을 원하시나요? SkillsMP에서 현재 제공할 수 있는 파일을 다운로드하세요.
SKILL.md 표시 중
SOC 직업 분류 기준
| name | deobfuscation-ollvm |
| description | 反混淆/控制流平坦化还原（De-OLLVM）方法论（供安全研究/自有应用）。当 native 函数被 OLLVM 混淆（控制流平坦化 Flattening、虚假控制流 BCF、指令替换 SUB）导致 IDA 反编译一团乱、看不懂逻辑时，用于识别分发器、还原真实控制流、恢复可读逻辑。涵盖 OLLVM 三种混淆识别与去除思路、Deflat 脚本、符号执行辅助。 |
OLLVM 是最常见的 native 混淆，反编译出来全是 while(1){ switch(state){...} } 看不懂逻辑。这个技能教你还原。
| 混淆 | 特征 | IDA 表现 |
|---|---|---|
| 控制流平坦化 (Flattening) | 把顺序代码拆成 switch-case + 状态分发器 | 一个大 while + switch，块之间靠 state 变量跳 |
| 虚假控制流 (BCF) | 插入永假/永真的分支 | 大量 if(opaque) 不会走的死代码 |
| 指令替换 (Sub) | 简单运算换成等价复杂式子 | a+b 变成一堆位运算 |
平坦化的本质：真实的"块 A→块 B"被 ...[520 chars omitted]... 署 patch） 3. 复杂/大量函数 → 用 D-810（IDA 插件，自动去 OLLVM）或 Triton/Miasm 符号执行做（见 static-symbolic-execution 技能） 4. 只需理解逻辑不需还原文件 → 直接跟着 state 变量人工梳理主干
还原后对比：关键输入下，原函数和还原函数输出是否一致（可用 unicorn 各跑一遍对比）。
用于自有 App / 授权样本的混淆分析、算法理解、安全研究、学习编译器混淆原理。不协助破解他人商业保护牟利。