从源码视角解析Arkari间接跳转混淆
# Arkari间接跳转混淆技术深度解析
## 一、Arkari概述
Arkari是一个基于LLVM 19.x的代码混淆框架，支持多种混淆技术，主要针对ARM64架构。其支持的混淆特性包括：
1. 过程间相关混淆：
- 间接跳转并加密跳转目标 (`-mllvm -irobf-indbr`)
- 间接函数调用并加密目标函数地址 (`-mllvm -irobf-icall`)
- 间接全局变量引用并加密变量地址 (`-mllvm -irobf-indgv`)
- 字符串
2025-08-29 04:52:38
0