探索
Hallucina

Hallucina

Hallucina是一个强大的混淆工具,旨在干扰和迷惑用于Ghidra和IDA PRO等反汇编器的自定义MCP服务器的LLM客户端,迫使逆向工程必须由人工完成。
2.5分
1
2025-04-28 14:50:02
概述
内容详情
替代品

什么是Hallucina?

Hallucina是基于LLVM 17的代码混淆工具,通过多种混淆技术使逆向工程工具和AI模型难以分析代码逻辑,保护代码安全。

如何使用Hallucina?

通过clang编译器参数应用不同混淆技术,支持单文件混淆和项目级集成。

适用场景

保护商业软件代码、防止自动化逆向工程、增强软件安全性测试。

主要功能

间接跳转加密跳转目标地址,防止静态分析(-mllvm -irobf-indbr)
间接函数调用加密函数调用目标地址(-mllvm -irobf-icall)
字符串加密加密程序中的C字符串(-mllvm -irobf-cse)
控制流平坦化打乱程序控制流结构(-mllvm -irobf-cff)

优势与局限性

优势
有效抵抗LLM等自动化分析工具
支持多种混淆技术组合使用
基于LLVM 17,兼容性好
局限性
需要手动配置编译环境
可能影响程序性能
对新手用户不够友好

如何使用

构建环境准备安装LLVM 17和必要依赖项
编译Hallucina使用CMake和Ninja构建项目
应用混淆使用生成的clang编译器并添加混淆参数

使用案例

基础混淆对单个C文件应用基本混淆
全功能混淆应用所有混淆技术

常见问题

1
构建时出现内存不足错误怎么办?可以增加swap空间:sudo fallocate -l 4G /swapfile && sudo mkswap /swapfile && sudo swapon /swapfile
2
如何验证混淆是否生效?使用IDA Pro或Ghidra等工具分析输出文件,应看到控制流被混淆

相关资源

LLVM官方文档LLVM编译器基础设施文档
Github仓库LLVM混淆器参考实现
精选MCP服务推荐
Firecrawl MCP Server
Firecrawl MCP Server是一个集成Firecrawl网页抓取能力的模型上下文协议服务器,提供丰富的网页抓取、搜索和内容提取功能。
TypeScript
2,956
5分
Figma Context MCP
Framelink Figma MCP Server是一个为AI编程工具(如Cursor)提供Figma设计数据访问的服务器,通过简化Figma API响应,帮助AI更准确地实现设计到代码的一键转换。
TypeScript
6,101
4.5分
Duckduckgo MCP Server
已认证
DuckDuckGo搜索MCP服务器,为Claude等LLM提供网页搜索和内容抓取服务
Python
212
4.3分
Edgeone Pages MCP Server
EdgeOne Pages MCP是一个通过MCP协议快速部署HTML内容到EdgeOne Pages并获取公开URL的服务
TypeScript
88
4.8分
Context7
Context7 MCP是一个为AI编程助手提供实时、版本特定文档和代码示例的服务,通过Model Context Protocol直接集成到提示中,解决LLM使用过时信息的问题。
TypeScript
4,852
4.7分
Baidu Map
已认证
百度地图MCP Server是国内首个兼容MCP协议的地图服务,提供地理编码、路线规划等10个标准化API接口,支持Python和Typescript快速接入,赋能智能体实现地图相关功能。
Python
323
4.5分
Exa Web Search
已认证
Exa MCP Server是一个为AI助手(如Claude)提供网络搜索功能的服务器,通过Exa AI搜索API实现实时、安全的网络信息获取。
TypeScript
1,429
5分
Minimax MCP Server
MiniMax Model Context Protocol (MCP) 是一个官方服务器,支持与强大的文本转语音、视频/图像生成API交互,适用于多种客户端工具如Claude Desktop、Cursor等。
Python
364
4.8分
安装
复制以下命令到你的Client进行配置
注意:您的密钥属于敏感信息,请勿与任何人分享。