obfus.h

obfus.h 是一个仅含宏的库，用于在编译期对 C 应用程序进行混淆，专为 Windows x86 和 x64 上的 Tiny C Compiler (tcc) 设计。它以单个头文件的形式分发，你只需将其包含在源代码中；混淆会在编译期间自动应用。作者指出它支持几乎所有版本的 tcc，推荐使用 tcc 0.9.27，并声明不支持 Visual C、GCC 和 Clang。 已记录的功能： - 函数调用混淆，使调用更难阅读。 - 反调试机制，旨在阻碍运行时分析；保护由对许多基本 MSVCRT 函数的调用触发，并且可以在关键位置放置 ANTI_DEBUG; 构造。 - 控制流代码变异，会重构条件和循环；CFLOW_V2 选项提供更强（也更慢）的变体。 - 通过 HIDE_STRING(str) 隐藏字符串，它在运行时通过 mov 指令在栈上组装字符串，而不是静态声明它们。README 提醒，由于静态优化，一些反编译器仍可能揭示它们。 - 反反编译技术，旨在从视觉上破坏反编译器的输出。 - 各种打包器和保护器的伪造签名，以迷惑逆向工程师。 - 一个数学虚拟机（通过 VIRT 启用），暴露 VM_ADD、VM_SUB、VM_MUL、VM_DIV、VM_MOD，比较宏如 VM_EQU/VM_NEQ/VM_LSS/VM_GTR/VM_LEQ/VM_GEQ，double 变体，以及 VM_IF/VM_ELSE_IF/VM_ELSE 逻辑构造。README 警告，虚拟化可能影响优化，应仅在需要的地方使用，并且某些 double 比较操作不受支持。 配置通过诸如 VIRT、CFLOW_V2、ANTIDEBUG_V2、FAKE_SIGNS 等定义，以及禁用标志 NO_OBF、NO_CFLOW、NO_ANTIDEBUG 完成，或通过编译器参数完成（例如 tcc app.c -w -D NO_CFLOW -D ANTIDEBUG_V2 -D FAKE_SIGNS -D VIRT）。README 建议使用 -w 编译，以抑制混淆期间产生的大量警告。 使用方式是一行 #include "obfus.h"。一个 Windows 批处理脚本（include-updater/obfh-update.cmd）可以在没有 git 的情况下从仓库获取最新头文件，这对于构建前的自动化安全更新很有用。README 链接了社区安全分析，包括对保护机制的黑盒分析（作者称其发现已被修补）、使用早期一代的 CTF 文章，以及 ObfusHunter，一个用于扫描受 obfus.h 保护文件的工具。作者表示，受保护的程序逻辑几乎不可能恢复，但强调仅靠混淆并不能保证完全保护，仍应开发和维护内部安全系统。