frames,jar,passes: verifier-driven hardening from real jars
Proven by paranoid runs over lorep (17 classes, fully green), LoVisual (4081 classes) and oc2r (1278 classes) with per-class java -Xverify:all, each fix first reproduced as a red test: - merge: Top absorbs instead of Top-wins (javac declares Top for slots unwritten on some inflow; precise types reject those edges). Regression: loop_head_keeps_top_for_loop_local. - emit: collapse [Long|Double, Top] pairs on operand stacks (javac writes one entry; the pair is rejected). Regression: wide_stack_join_emits_single_entries. - xfer ArrayLoad: push the wide pair, fixing lcmp underflow. Regression: array_load_wide_pushes_pair. - xfer <init>: convert only the receiver's own allocation site instead of every Uninitialized (nested construction clobbered the outer object). Regression: nested_construction_keeps_outer. - xfer ANewArray: array operands gain one dimension ([B] -> [[B) instead of an illegal L-wrap ([L[B;). Covered by the same test. - jar load: duplicate class names (multi-release module-info twins) keep the first occurrence instead of crashing save. Test: duplicate_class_names_keep_first. - strings/constants: skip methods past MAX_METHOD_INSNS (8000) so giants cannot overflow the 64KB writer ceiling. Tests: oversized_methods_are_skipped in both passes. - merge errors now name both types being merged. Also: em-dash removed repo-wide (724 spots, rule added to todo.md), allow-lints only in tests (scratch example deleted), code comments migrated to English in every file this change touches.
This commit is contained in:
parent
2172206e83
commit
139aea9a8f
96 changed files with 1053 additions and 831 deletions
|
|
@ -61,7 +61,7 @@ pub enum Profile {
|
|||
Standard,
|
||||
/// Всё включено, включая агрессивный control-flow.
|
||||
Paranoid,
|
||||
/// Ничего не включено явно — только `enable` из конфига.
|
||||
/// Ничего не включено явно - только `enable` из конфига.
|
||||
Manual,
|
||||
}
|
||||
|
||||
|
|
@ -97,7 +97,7 @@ impl Profile {
|
|||
#[serde(default, deny_unknown_fields)]
|
||||
pub struct Config {
|
||||
pub profile: Profile,
|
||||
/// Мастер-сид; `None` — случайный, но обязательно попадает в отчёт.
|
||||
/// Мастер-сид; `None` - случайный, но обязательно попадает в отчёт.
|
||||
pub seed: Option<u64>,
|
||||
/// Принудительно включить пассы вне профиля.
|
||||
pub enable: Vec<PassId>,
|
||||
|
|
|
|||
|
|
@ -6,9 +6,9 @@ use serde::{Deserialize, Serialize};
|
|||
#[derive(Debug, Clone, Copy, Default, PartialEq, Eq, Serialize, Deserialize)]
|
||||
#[serde(rename_all = "kebab-case")]
|
||||
pub enum NameStyle {
|
||||
/// `a`, `b`, ... `aa` — short Latin.
|
||||
/// `a`, `b`, ... `aa` - short Latin.
|
||||
ShortLatin,
|
||||
/// `I`, `l`, `O`, `0` — visually identical.
|
||||
/// `I`, `l`, `O`, `0` - visually identical.
|
||||
IlO0,
|
||||
/// Random Unicode names (surrogates are valid in modified UTF-8).
|
||||
Unicode,
|
||||
|
|
@ -17,7 +17,7 @@ pub enum NameStyle {
|
|||
MixedLatin,
|
||||
/// Pseudo-meaningful words from another project (misdirection).
|
||||
DecoyWords,
|
||||
/// Plausible names: `TextureCache`, `resolveToken` — blends in as
|
||||
/// Plausible names: `TextureCache`, `resolveToken` - blends in as
|
||||
/// ordinary application code instead of obvious noise.
|
||||
Plausible,
|
||||
}
|
||||
|
|
|
|||
|
|
@ -3,7 +3,7 @@
|
|||
//! Ядро обфускатора: конфигурация, детерминированный seed, маппинги,
|
||||
//! контекст прогона и контракт пассов ([`pipeline::Pass`]).
|
||||
//!
|
||||
//! Ядро ничего не знает о бинарном формате `.class` и о ZIP — только о модели
|
||||
//! Ядро ничего не знает о бинарном формате `.class` и о ZIP - только о модели
|
||||
//! [`noxis_classfile::Program`]. Сборка конвейера из пассов живёт в
|
||||
//! `noxis-passes`, чтобы не было цикла зависимостей.
|
||||
|
||||
|
|
|
|||
|
|
@ -17,7 +17,7 @@ pub fn field_key(owner: &str, name: &str, descriptor: &str) -> String {
|
|||
/// Таблицы «оригинал → обфусцированное».
|
||||
///
|
||||
/// Нужна по двум причинам: (1) перевод stack trace'ей обратно в читаемые имена
|
||||
/// (аналог ZKM Stack Trace Translate), (2) аудит — что именно поменялось.
|
||||
/// (аналог ZKM Stack Trace Translate), (2) аудит - что именно поменялось.
|
||||
#[derive(Debug, Clone, Default, PartialEq, Serialize)]
|
||||
pub struct Mapping {
|
||||
/// internal name класса → новый internal name
|
||||
|
|
|
|||
|
|
@ -31,7 +31,7 @@ impl Context {
|
|||
/// Детерминированный RNG для домена (`"rename"`, `"strings/0"`, ...).
|
||||
///
|
||||
/// Доменное разделение: разные пассы не должны вытягивать одну
|
||||
/// последовательность — иначе их «случайности» статистически коррелируют.
|
||||
/// последовательность - иначе их «случайности» статистически коррелируют.
|
||||
pub fn rng(&self, domain: &str) -> Rng {
|
||||
Rng::from_seed(derive_seed(self.master_seed, domain, 0))
|
||||
}
|
||||
|
|
|
|||
|
|
@ -46,7 +46,7 @@ pub trait Pass: Send + Sync {
|
|||
|
||||
/// Упорядоченная цепочка пассов.
|
||||
///
|
||||
/// Порядок — не деталь: см. `docs/architecture.md` (rename → resources →
|
||||
/// Порядок - не деталь: см. `docs/architecture.md` (rename → resources →
|
||||
/// strings → constants → flow → noise → debug), иначе часть техник ломает
|
||||
/// предыдущие или работает по уже мёртвым именам.
|
||||
#[derive(Default)]
|
||||
|
|
@ -88,7 +88,7 @@ impl Pipeline {
|
|||
for pass in &self.passes {
|
||||
let id = pass.id();
|
||||
if !ctx.config.is_enabled(id) {
|
||||
tracing::info!(target: "noxis", pass = %id, "пасс выключен — пропущен");
|
||||
tracing::info!(target: "noxis", pass = %id, "пасс выключен - пропущен");
|
||||
continue;
|
||||
}
|
||||
tracing::info!(target: "noxis", pass = %id, "пасс запущен");
|
||||
|
|
|
|||
|
|
@ -1,8 +1,8 @@
|
|||
//! Итог прогона: пассы + счётчики — сериализуется в JSON.
|
||||
//! Итог прогона: пассы + счётчики - сериализуется в JSON.
|
||||
|
||||
use serde::Serialize;
|
||||
|
||||
/// Итог прогона: пассы + счётчики — сериализуется в JSON.
|
||||
/// Итог прогона: пассы + счётчики - сериализуется в JSON.
|
||||
#[derive(Debug, Clone, Default, Serialize)]
|
||||
pub struct Report {
|
||||
pub seed: u64,
|
||||
|
|
|
|||
|
|
@ -1,7 +1,7 @@
|
|||
//! Детерминированный PRNG и вывод производных seed'ов.
|
||||
//!
|
||||
//! Свой генератор, а не `rand`: обфускация должна быть **воспроизводимой между
|
||||
//! версиями инструмента** — алгоритм замирает в формате, а не в изменении API
|
||||
//! версиями инструмента** - алгоритм замирает в формате, а не в изменении API
|
||||
//! чужого крейта. Схема: SplitMix64 для инициализации + xoshiro256++ для генерации.
|
||||
|
||||
/// Генератор xoshiro256++.
|
||||
|
|
@ -97,7 +97,7 @@ impl Rng {
|
|||
}
|
||||
}
|
||||
|
||||
/// FNV-1a 64 — детерминированный вывод производного сида.
|
||||
/// FNV-1a 64 - детерминированный вывод производного сида.
|
||||
///
|
||||
/// Разделение доменов обязательно: пассы не должны делить одну и ту же
|
||||
/// последовательность (иначе переименование и шифрование «случайно»
|
||||
|
|
|
|||
Loading…
Add table
Add a link
Reference in a new issue