C++ 怎么在编译时自动向代码中插入虚假死代码块(Junk Code)干扰反汇编

小婷小哥_5196

小婷小哥_5196

2026-11-02

288人浏览

原创

编译器不会自动插入死代码,需手动构造不可达但难被优化的junk代码。常用方法包括volatile变量、extern函数调用、模板递归生成及链接时注入自定义段。

c++ 怎么在编译时自动向代码中插入虚假死代码块(junk code)干扰反汇编

为什么编译器不会帮你插死代码,得自己动手

C++ 标准和主流编译器(g++、clang++、MSVC)默认不提供“自动注入 junk code”功能。所谓虚假死代码块,本质是人为构造的、不可达但语法合法、能通过编译、又难被优化掉的逻辑片段。编译器的优化器(如 -O2)反而会主动删掉它们——这正是你要对抗的。

关键不是“让编译器插”,而是“写出让编译器 不敢删 的 junk”。

用 volatile + 无副作用函数调用绕过 DCE

最常用且可靠的方式:引入外部可见副作用,阻止死代码消除(Dead Code Elimination)。常见错误是只写 int x = 1 + 2; —— 这种纯计算在 -O2 下直接被抹掉。

正确做法:

  • 声明一个外部链接的 volatile 变量或函数(即使不定义,链接阶段再处理)
  • 或调用带 attribute((used)) / [[gnu::used]] 的空函数
extern "C" void __junk_marker() __attribute__((used));
void fake_branch() {
    int x = rand(); // 引入不确定值
    if (x & 0x80000000) { // 条件永远不可静态判定
        volatile int a = 1;
        a += 2;
        __junk_marker(); // 链接时存在即可,不需实现
    }
}

要点:

  • volatile 让编译器放弃对 a 的优化假设
  • rand() 破坏常量传播(不用真随机,time(0) % 2 也行)
  • attribute((used)) 强制保留符号,防止 LTO 合并/删除

用模板递归 + constexpr 混淆控制流

适用于想批量生成 junk 块又不想手写几十个 if 的场景。利用模板实例化在编译期展开,但最终生成的汇编仍含跳转和栈操作。

template<int n>
struct JunkBlock {
    static void emit() {
        volatile int v = N * 7;
        if constexpr (N > 1) {
            JunkBlock<n-1>::emit();
        }
        asm volatile("" ::: "rax", "rbx"); // 内联汇编屏障,干扰寄存器分配
    }
};
// 使用:JunkBlock::emit();
</n-1></int>

注意点:

C++14
C++14

C++14 对 C++11 的修正与增强版本,适合旧系统维护和较老工具链兼容。

下载
  • if constexpr 是编译期分支,但生成的每个 emit() 实例仍是独立函数体
  • asm volatile("" ::: ...) 告诉编译器“我用了这些寄存器”,强制插入保存/恢复逻辑
  • MSVC 需用 __declspec(noinline) 替代 volatile 函数属性,否则可能内联后被优化扁平化

链接时插入 junk:objcopy + 自定义 section

如果源码侵入性要降到最低,可在链接阶段把预编译好的 junk 二进制块塞进去。适合加壳、混淆工具链集成。

步骤:

  • 写一段汇编 junk(比如循环加减、无效 SSE 指令),用 nasm -f elf64 编译成 junk.o
  • 在 C++ 中声明 extern char 数组指向该段:extern "C" char __junk_start[], __junk_end[];
  • 链接时加 -Wl,--section-start,.junk=0x1000000 并合并段
  • 编译器不会检查该段内容,反汇编器会照常列出垃圾指令

风险提示:

  • objcopy --add-section 插入的段默认不加载到内存,需手动加 ALLOC,LOAD,READONLY 标志
  • 若 junk 包含绝对地址跳转,在 PIE 二进制中会出错;应全用相对寻址或纯数据填充

混淆效果强,但调试和符号表维护成本陡增,上线前务必验证段权限和运行时映射。

真正难的不是生成 junk,而是让它既不崩溃、不拖慢运行时、又足够扰乱 IDA/Ghidra 的控制流图重建——尤其是当目标二进制启用了 LTO 和 -fPIE 时,很多看似“安全”的 junk 会被跨函数折叠或重排。

C++免费学习笔记(深入):立即使用
在学习笔记中,你将探索 C++ 的入门与实战技巧!

相关专题

更多
c++和c语言的区别有哪些
c++和c语言的区别有哪些

c++和c语言的区别:1、面向对象编程(OOP)支持不同;2、新增特性不同;3、标准库不同;4、编译方式不同;5、命名空间不同等等。想了解更多c++的相关内容,可以阅读本专题下面的文章。

2024.03.14

2288

9

c++和python学习顺序推荐
c++和python学习顺序推荐

一般建议先学习C++,再学习Python,因为这样可以逐步从较为底层的编程语言向更高级的语言过渡。想了解更多python的相关内容,可以阅读本专题下面的文章。

2024.03.14

1039

6

python和c++学习性价比分析
python和c++学习性价比分析

Python易于学习,广泛应用于Web开发、数据科学和人工智能等领域,但性能较低。C语言性能高,适用于对性能要求较高的场景,如游戏开发和系统编程,但学习曲线陡峭,错误处理复杂。想了解更多python的相关内容,可以阅读本专题下面的文章。

2024.03.14

447

5

c语言和c++一样吗
c语言和c++一样吗

c语言和c++是两种不同的编程语言,虽然有相似之处,但存在显著差异。c语言专注于过程式编程和系统级开发,以简洁、高效著称。c++作为c语言的超集,引入了面向对象编程,增强了代码组织和管理能力,但学习曲线也更陡峭。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

347

5

c语言和c++先学哪个好
c语言和c++先学哪个好

初学者选择学习c语言还是c++语言,需要根据个人学习目标、背景以及编程兴趣和预期应用方向来决定。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

426

5

c语言和c++的区别和联系
c语言和c++的区别和联系

c语言和c++是计算机科学领域应用广泛的编程语言。虽然它们有着相似的基础,但它们在语言类型、语法功能和内存管理方面存在着显著差异。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

600

5

c++软件中文更改教程
c++软件中文更改教程

对于 ide,可通过打开设置,找到语言设置,选择中文,并保存更改。对于非 ide 应用程序,可查找设置或选项,选择语言设置,更改为中文,并保存更改。想了解更多c++的相关内容,可以阅读本专题下面的文章。

2024.03.21

1429

9

python和java和c++学习性价比分析
python和java和c++学习性价比分析

Python以其易学性、丰富的库和活跃的社区而著称,适合数据科学、人工智能和Web开发。Java以其跨平台性、企业级应用开发和Android应用开发而闻名。C++以其底层控制能力、高效性能和游戏开发而著称。选择哪种语言取决于个人兴趣、职业方向和特定需求。想了解更多python和java和c++的相关内容,可以阅读本专题下面的文章。

2024.03.22

1237

7

c++和c语言学习顺序推荐
c++和c语言学习顺序推荐

对于初学者,建议先学习C语言,掌握编程基础后再转入C++,便于理解面向对象编程概念。有编程经验者可直接学习C++,快速接触高级编程技术。想了解更多c++和c语言的相关内容,可以阅读本专题下面的文章。

2024.03.25

1325

9

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
C++ Core Guidelines
C++ Core Guidelines

共0课时 | 0人学习

C++ Reference
C++ Reference

共0课时 | 0人学习

C++ 官方标准说明
C++ 官方标准说明

共0课时 | 0人学习