A fork of HikariObfuscator [WIP]
https://github.com/HikariObfuscator/Hikari
下载后编译
编译Swift Toolchain的时间非常长。可以使用Hanabi
需要注意的是添加混淆参数的位置是在Swift Compiler - Other Flags中的Other Swift Flags，并且是在前面加-Xllvm，而不是-mllvm。 关闭优化的地方在Swift Compiler - Code Generation中的Optimization Level，设置为 No Optimization [-Onone]
每次编译前需要先Shift+Command+K(Clean Build Folder)，因为Swift并不会像OC一样检测到项目cflag的修改就会重新编译
-aesSeed
指定cryptoutils的随机数生成种子。默认为0x1337
-enable-allobf
同时启用AntiClassDump, BogusControlFlow(虚假控制流), Flattening(控制流平坦化), FunctionCallObfusate(混淆函数调用), FunctionWrapper(封装函数调用), IndirectBranch(间接跳转), SplitBasicBlocks(切割基本块), StringEncryption(字符串加密), Substitution(指令替换)。默认关闭
-enable-acdobf
启用AntiClassDump。默认关闭
-acd-use-initialize
将动态注册代码添加到+initialize。默认开启
-acd-rename-methodimp
重命名在IDA中显示的方法函数(修改为ACDMethodIMP)。默认关闭
-enable-fco
启用FunctionCallObfuscate。默认关闭
-fcoconfig
FunctionCallObfuscate的配置文件路径，参照Hikari原项目的wiki
整体开启这个功能会使生成的二进制文件大小急剧膨胀，建议只在部分函数开启这个功能(toObfuscate)
支持检测Objective-C运行时Hook。如果检测到就会调用AHCallBack函数(从PreCompiled IR获取)，如果不存在AHCallBack，就会退出程序。
InlineHook检测目前只支持ARM64平台。自动在函数中插入代码检测当前函数是否被Hook(通过判断BR X16和BR X17实现)，如果检测到就会调用AHCallBack函数(从PreCompiled IR获取)，如果不存在AHCallBack，就会退出程序。
-enable-antihook
启用AntiHooking。默认关闭
-ah_antirebind
使生成的文件无法被fishhook重绑定符号
-adhexrirpath
AntiHooking PreCompiled IR文件的路径
自动在函数中进行反调试，如果有InitADB和ADBCallBack函数(从PreCompiled IR获取)，就会调用ADBInit函数，如果不存在InitADB和ADBCallBack函数并且是Apple ARM64平台，就会自动在void返回类型的函数中插入内联汇编反调试，否则不做处理。
-enable-adb
启用AntiDebugging。默认关闭
-adb_prob
每个函数被添加反调试的概率。默认为40
-adbextirpath
AntiDebugging PreCompiled IR文件的路径
-enable-strcry
启用StringEncryption。默认关闭
-strcry-encrypt-global-string
如果发现当前字符串加密无法处理的字符串，就插入函数到llvm.global_ctors来解密。默认关闭
-enable-splitobf
启用SplitBasicBlocks。默认关闭
-split_num
每个基本块切割的数量。默认为2
-enable-bcfobf
启用BogusControlFlow。默认关闭
-bcf_prob
每个基本块被添加虚假控制流的概率。默认为70
-bcf_loop
虚假控制流在每个函数混淆的次数。默认为1
-bcf_cond_compl
生成分支条件的表达式复杂程度。默认为3
-bcf_junkasm
在虚假块中插入花指令，干扰IDA对函数的识别。默认关闭
-bcf_junkasm_minnum
在虚假块中花指令的最小数量。默认为1
-bcf_junkasm_maxnum
在虚假块中花指令的最大数量。默认为3
经过修改，支持混淆存在C++异常处理的函数
-enable-cffobf
启用Flattening。默认关闭
-enable-subobf
启用Substitution。默认关闭
-sub_loop
Substitution在每个函数混淆的次数。默认为1
-sub_prob
每个指令被Substitution混淆的概率。默认为50
修改自https://iosre.com/t/llvm-llvm/11132
-enable-constenc
启用ConstantEncryption。默认关闭
-constenc_times
ConstantEncryption在每个函数混淆的次数。默认为1
-constenc_prob
每个指令被ConstantEncryption混淆的概率。默认为50
-constenc_togv
将数字常量替换为全局变量，以对抗反编译器自动简化表达式。默认关闭
-constenc_subxor
替换ConstantEncryption的XOR运算，使其变得更加复杂
-enable-indibran
启用IndirectBranch。默认关闭
-indibran-use-stack
将跳转表地址和索引加载到栈中，再从栈中读取。默认关闭
-indibran-enc-jump-target
加密跳转表和索引。默认关闭
-enable-funcwra
启用FunctionWrapper。默认关闭
-fw_prob
每个函数调用被FunctionWrapper混淆的概率。默认为30
-fw_times
FunctionWrapper在每个函数调用混淆的次数。默认为2