docs: sync status with code, add AI-resistance research, restyle README
Documentation had drifted from the actual implementation: the noxis
(CLI) and noxis-verify crates were fully built and tested but every
doc called them "not started". Verified against the code (build +
test run) and corrected status across README.md, todo.md,
architecture.md, techniques.md and learnings/{lessons,priorities}.md.
Also:
- restyled README.md (badges, no em dashes, usage examples, dropped
the redundant "Принципы" section already covered elsewhere)
- added docs/learnings/ai-resistance.md: a sourced writeup of what
actually works against LLM-driven reverse engineering (Elastic
Security Labs' Opus 4.6 vs Tigress study, the Acoda paper) and what
of it applies to noxis, plus concrete todo.md §7 items
- noxis-structure-check: the 250-line/4-file gate was scanning
docs/**, which fought against writing documentation freely; it now
only scans crates/*/{src,tests,benches} and only counts .rs files
This commit is contained in:
parent
2674d7fc89
commit
c3b8d4dd62
9 changed files with 349 additions and 162 deletions
|
|
@ -130,7 +130,10 @@ opaque-предикаты — условия, истинность которы
|
|||
- Слишком «чистый» класс (`LineNumberTable` есть, а `SourceFile` = `X.java`,
|
||||
которого нет) — тоже признак.
|
||||
|
||||
**Статус: не реализован.**
|
||||
**Статус: готово** (strip + `spoof_source_file`, детерминированная подмена
|
||||
от мастер-сида). Не реализовано: `fake_line_numbers` (ложные номера строк,
|
||||
а не только `SourceFile`) и `strip_source_file` (полное удаление вместо
|
||||
подмены) — см. [`todo.md`](../todo.md) §3.6.
|
||||
|
||||
## 7. Ресурсы (`Resources`)
|
||||
|
||||
|
|
@ -147,7 +150,10 @@ opaque-предикаты — условия, истинность которы
|
|||
трогать нельзя.
|
||||
- Промах в патче → тихо неработающий refmap, ловится только запуском.
|
||||
|
||||
**Статус: не реализован (крейт `noxis-jar` — план).**
|
||||
**Статус: готово** (патч текстовых ресурсов по маппингу, включая
|
||||
`fabric.mod.json`/`*.mixins.json`/`META-INF/services/*`; срез подписей
|
||||
в `noxis-jar`). Не реализовано: типизированный патч бинарных/специфичных
|
||||
форматов (refmap, access widener) сверх общего boundary-replace.
|
||||
|
||||
## Сводная таблица
|
||||
|
||||
|
|
@ -155,11 +161,11 @@ opaque-предикаты — условия, истинность которы
|
|||
|---|---|---|---|---|
|
||||
| Rename | ★★★★★ | низкий | низкая | готово |
|
||||
| Strings | ★★★★ | средний | средняя | готово |
|
||||
| Resources | ★★★★★ | низкий | низкая | план |
|
||||
| DebugInfo | ★★★ | низкий | низкая | план |
|
||||
| Resources | ★★★★★ | низкий | низкая | готово |
|
||||
| DebugInfo | ★★★ | низкий | низкая | готово |
|
||||
| Constants | ★★ | низкий | низкая | готово (int/long) |
|
||||
| Noise | ★ | низкий | раздувание | готово (без аннотаций) |
|
||||
| Flow | ★★★★ | **высокий** | высокая | план, ждёт frames |
|
||||
| Flow | ★★★★ | **высокий** | высокая | план, кадры готовы |
|
||||
|
||||
Вывод, который стоит держать в голове: **Rename + Resources + DebugInfo**
|
||||
дают большую часть защиты за небольшую цену. Flow — единственная техника,
|
||||
|
|
|
|||
Loading…
Add table
Add a link
Reference in a new issue