paranoid deobfuscator

Параноик/Lsparanoid deobfuscator

Примечание

Только совместим с параноиком V0.3.0+ (выпущен в 25 января 2020 года)

Сценарий к приложениям Deobfuscate, запутанный параноидом/lsparanoid, чтобы помочь вам со статическим анализом.

До	После

Установка

Использование PIP

pip install paranoid-deobfuscator

Использование PIPX

pipx install paranoid-deobfuscator

Использование

 $ paranoid-deobfuscator --help

Usage: paranoid-deobfuscator [OPTIONS] COMMAND [ARGS]...

Options:
  -v, --verbose  Enables verbose mode
  --help         Show this message and exit.

Commands:
  deobfuscate  Deobfuscate a paranoid obfuscated APK smali files
  helpers      Helper commands

 $ paranoid-deobfuscator helpers --help

Usage: paranoid-deobfuscator helpers [OPTIONS] COMMAND [ARGS]...

  Helper commands

Options:
  --help  Show this message and exit.

Commands:
  extract-strings  Extracts the strings from a paranoid obfuscated APK

Файл APK (с помощью APKTOOL)

1. Декодировать .apk File: apktool d app.apk
2. Запустите Deobfuscator: paranoid-deobfuscator deobfuscate app
3. Build: apktool b app

DEX -файл (с помощью Smali)

1. Disassemble .dex file: baksmali d classes.dex
2. Запустите Deobfuscator: paranoid-deobfuscator out
3. Собрать: smali a out