paranoid deobfuscator

Débuscateur paranoïaque / lsparanoïde

Note

Uniquement compatible avec paranoïde v0.3.0 + (libéré le 25 janvier 2020)

Un script pour désobfusquer les applications obscurcis avec paranoïde / lsparanoïde pour vous aider avec une analyse statique.

Avant	Après

Installation

Utilisation de pip

pip install paranoid-deobfuscator

En utilisant Pipx

pipx install paranoid-deobfuscator

Usage

 $ paranoid-deobfuscator --help

Usage: paranoid-deobfuscator [OPTIONS] COMMAND [ARGS]...

Options:
  -v, --verbose  Enables verbose mode
  --help         Show this message and exit.

Commands:
  deobfuscate  Deobfuscate a paranoid obfuscated APK smali files
  helpers      Helper commands

 $ paranoid-deobfuscator helpers --help

Usage: paranoid-deobfuscator helpers [OPTIONS] COMMAND [ARGS]...

  Helper commands

Options:
  --help  Show this message and exit.

Commands:
  extract-strings  Extracts the strings from a paranoid obfuscated APK

Fichier APK (à l'aide d'APKTool)

1. Décoder Fichier .apk : apktool d app.apk
2. Exécuter Deobfuscator: paranoid-deobfuscator deobfuscate app
3. Build: apktool b app

Fichier dex (en utilisant smali)

1. baksmali d classes.dex .dex
2. Exécuter Deobfuscator: paranoid-deobfuscator out
3. Assemblez: smali a out