逆向分析被ollvm混淆的算法的通用过程，使用Frida hook固定所有随机变量，使得输入一个参数能得到唯一的输出结果。 Frida hook Native定位到数据加密的关键函数，再使用trace分析出加密函数的执行过程，由此分析整个算法源码。

本道题是基于zlib进行了少量魔改的算法，本意是想考察如何快速分析魔改的开源代码，没想到咸鱼炒白菜同学把整个算法都分析出来了。

下面是算法原貌

文中sub_011094对应的函数compress2

int ZEXPORT compress2 (dest, destLen, source, sourceLen, level)
    Bytef *dest;
    uLongf *destLen;
    const Bytef *source;
    uLong sourceLen;
    int level;
{
    //。。。省略部分compress2原来的代码
    *destLen = stream.total_out;
    deflateEnd(&stream);


    unsigned char r2 = 0x75;
    unsigned char r5 = 0;
    unsigned char r4 = r5 + (r5 << 1);

    for (int i = 2; i < *destLen; ++i) {
        unsigned char r6 = dest[i];

        r4 = r2 + (r4 << 1);
        r4 = r4 ^ r6;
        dest[i] = r4;
    }
    dest[0] = 0x75;
    dest[1] = 0x8F;
    return err == Z_STREAM_END ? Z_OK : err;
}