paranoid deobfuscator

Paranoid/lsparanoid Deobfuscator

Notiz

Nur kompatibel mit paranoid V0.3.0+ (veröffentlicht im 25. Januar 2020)

Ein Skript zu Deobfuscate Apps verschleiert mit paranoid/lsparanoid, um Ihnen bei der statischen Analyse zu helfen.

Vor	Nach

Installation

Verwenden von PIP

pip install paranoid-deobfuscator

Mit PIPX

pipx install paranoid-deobfuscator

Verwendung

 $ paranoid-deobfuscator --help

Usage: paranoid-deobfuscator [OPTIONS] COMMAND [ARGS]...

Options:
  -v, --verbose  Enables verbose mode
  --help         Show this message and exit.

Commands:
  deobfuscate  Deobfuscate a paranoid obfuscated APK smali files
  helpers      Helper commands

 $ paranoid-deobfuscator helpers --help

Usage: paranoid-deobfuscator helpers [OPTIONS] COMMAND [ARGS]...

  Helper commands

Options:
  --help  Show this message and exit.

Commands:
  extract-strings  Extracts the strings from a paranoid obfuscated APK

APK -Datei (mit apktool)

1. Decodode .apk -Datei: apktool d app.apk
2. Ausführen von Deobfuscator: paranoid-deobfuscator deobfuscate app
3. Build: apktool b app

DEX -Datei (mit SMALI)

1. Disassemble .dex -Datei: baksmali d classes.dex
2. Führen Sie Deobfuscator: paranoid-deobfuscator out
3. Sich versammeln: smali a out