LLVM 混淆为什么只是防护的一层

了解所在层级

Obfuscator-LLVM 的官方介绍说明其主要在 LLVM 中间表示层工作。由此推导的集成问题是：某个客户模块有没有进入这条编译链？已经生成的包是否还能提供需要的输入？不能把源码编译时工具描述成通用二进制上传服务。

组合之前做增量实验

先保护独有规则，再逐层添加变换。每加入一层，记录复刻耗时、错误率、性能和构建可复现性。若输出代码更难看但攻击者仍能从少量输入输出推断规则，应该回到资产与算法设计，而不是继续堆相同风格的控制流。组合有效与否由增量证据决定。

行动清单

• 区分 IR 输入与已编译包。
• 每层独立建立对照组。
• 效果倒退时保留可回滚构建。