Proven by paranoid runs over lorep (17 classes, fully green), LoVisual (4081 classes) and oc2r (1278 classes) with per-class java -Xverify:all, each fix first reproduced as a red test: - merge: Top absorbs instead of Top-wins (javac declares Top for slots unwritten on some inflow; precise types reject those edges). Regression: loop_head_keeps_top_for_loop_local. - emit: collapse [Long|Double, Top] pairs on operand stacks (javac writes one entry; the pair is rejected). Regression: wide_stack_join_emits_single_entries. - xfer ArrayLoad: push the wide pair, fixing lcmp underflow. Regression: array_load_wide_pushes_pair. - xfer <init>: convert only the receiver's own allocation site instead of every Uninitialized (nested construction clobbered the outer object). Regression: nested_construction_keeps_outer. - xfer ANewArray: array operands gain one dimension ([B] -> [[B) instead of an illegal L-wrap ([L[B;). Covered by the same test. - jar load: duplicate class names (multi-release module-info twins) keep the first occurrence instead of crashing save. Test: duplicate_class_names_keep_first. - strings/constants: skip methods past MAX_METHOD_INSNS (8000) so giants cannot overflow the 64KB writer ceiling. Tests: oversized_methods_are_skipped in both passes. - merge errors now name both types being merged. Also: em-dash removed repo-wide (724 spots, rule added to todo.md), allow-lints only in tests (scratch example deleted), code comments migrated to English in every file this change touches.
1.6 KiB
1.6 KiB
info/ - материал по обфускации EvoVis (для нашего обфускатора)
Источник: LoVisual/ref/evo/ (реверс EvoVis / EvolutionDLC, Minecraft-клиент).
Сюда перенесено только то, что касается защиты/обфускации кода.
| файл | что это |
|---|---|
evo-obfuscation.md |
базовое описание трёх уровней обфускации (перенесено as-is из ref/evo/obfuscation.md) |
evo-obfuscation-full.md |
сводный разбор: все уровни + .NET-лаунчер + натив/антиотладка, с кодом и проверенными цифрами |
evo-weaknesses.md |
где защита провалилась при разборе - чего нам делать нельзя (+ опровержения) |
evo-improvements.md |
что сделать в своём обфускаторе, чтобы этих дыр не было |
evo-payload-pipeline.md |
доставка: AES-256-GCM payload + java-agent + подменённый JVM |
evo-native-reverse.md |
реверс evoguard.dll / java.dll: HMAC-шейры, антиотладка, порча ключа |
evo-nobackend.md |
локальный патч их клиента (как вырезали бэкенд/телеметрию) |
Инструменты деобфускации (Rust, zero-dep) лежат в LoVisual/ref/evo/scripts/:
awc.rs (LCG+XOR шифр строк), expr.rs (оценка opaque-констант),
deobfuscate_mod.rs, deobfuscate_launcher.rs, make_plain.rs, restructure.rs.