paranoid deobfuscator

Paranoico/lsparanoid deobfuscator

Nota

Solo compatible con Paranoid V0.3.0+ (lanzado el 25 de enero de 2020)

Un script para desobfuscar aplicaciones ofuscó con paranoide/lsparanoid para ayudarlo con el análisis estático.

Antes	Después

Instalación

Usando Pip

pip install paranoid-deobfuscator

Usando Pipx

pipx install paranoid-deobfuscator

Uso

 $ paranoid-deobfuscator --help

Usage: paranoid-deobfuscator [OPTIONS] COMMAND [ARGS]...

Options:
  -v, --verbose  Enables verbose mode
  --help         Show this message and exit.

Commands:
  deobfuscate  Deobfuscate a paranoid obfuscated APK smali files
  helpers      Helper commands

 $ paranoid-deobfuscator helpers --help

Usage: paranoid-deobfuscator helpers [OPTIONS] COMMAND [ARGS]...

  Helper commands

Options:
  --help  Show this message and exit.

Commands:
  extract-strings  Extracts the strings from a paranoid obfuscated APK

Archivo APK (usando APKTool)

1. Decode .apk Archivo: apktool d app.apk
2. Ejecutar Deobfuscator: paranoid-deobfuscator deobfuscate app
3. Build: apktool b app

Archivo DEX (usando smali)

1. Desmontar archivo .dex : baksmali d classes.dex
2. Ejecutar Deobfuscator: paranoid-deobfuscator out
3. Ensamblar: smali a out