paranoid deobfuscator

偏执/lsparanoid Deobfuscator

笔记

仅与Paranoid V0.3.0+兼容（在2020年1月25日发布）

DEOBFUSCATE应用程序与偏执/LSParanoid混淆的脚本，以帮助您进行静态分析。

前	后

安装

使用PIP

pip install paranoid-deobfuscator

使用pipx

pipx install paranoid-deobfuscator

用法

 $ paranoid-deobfuscator --help

Usage: paranoid-deobfuscator [OPTIONS] COMMAND [ARGS]...

Options:
  -v, --verbose  Enables verbose mode
  --help         Show this message and exit.

Commands:
  deobfuscate  Deobfuscate a paranoid obfuscated APK smali files
  helpers      Helper commands

 $ paranoid-deobfuscator helpers --help

Usage: paranoid-deobfuscator helpers [OPTIONS] COMMAND [ARGS]...

  Helper commands

Options:
  --help  Show this message and exit.

Commands:
  extract-strings  Extracts the strings from a paranoid obfuscated APK

APK文件（使用APKTool）

1. 解码.apk文件： apktool d app.apk
2. 运行DEOBFUSCATOR： paranoid-deobfuscator deobfuscate app
3. 构建： apktool b app

dex文件（使用smali）

1. 拆卸.dex文件： baksmali d classes.dex
2. 运行DEOBFUSCATOTER： paranoid-deobfuscator out
3. 组装： smali a out