前几天我再看雪论坛公开了内核hook库:CandleDragon,这个库很简单 ,当初做这个主要是在市面上没有找到现成的 虽然可以使用手动编码的方式进行构造,但这个行为对于自己来说感觉有点白痴,于是自己动手做了一个。
它基于市面上众所周知的obfuscator-llvm,只不过原开发团队不再维护并且不支持最新的llvm,我花了点时间移植改了点bug没什么难度。哪个版本?嗯 它基于llvm10,其实说不说都没啥,因为暂时不打算公开
是的,它可以,花点时间改改就行。
CandleDragon
CandleDragon_wllvm
分享技术,公开源码还有一些我现在想不到玩意儿,如果有兴趣欢迎加入…
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
淡淡的荧光 为啥魔改一下llvm都喜欢起个新的名字,使用llvm编译hook库和ollvm有什么关系
大佬你好 使用基于llvm10的ollvm的clang编译的hook库 有该库下载链接 如果你需要的话 改名字是个人习惯