unfuck

เลิกเย็ด

ได้ระยำ Python 2.7 bytecode แล้วหรือยัง? เรามา unfuck มันกันเถอะ

ภาพรวม

unfuck เป็นยูทิลิตี้และไลบรารีสำหรับถอดรหัสไบต์ Python 2.7 ที่สร้างความสับสน โดยพื้นฐานแล้วมันคือการนำ Python VM ไปใช้ใหม่พร้อมการติดตามมลทิน บางสิ่งที่ไม่เกี่ยวข้องสามารถทำได้:

1. ลบภาคแสดงทึบแสง
2. การกำจัดรหัสที่ตายแล้ว
3. กู้คืนชื่อฟังก์ชันบางส่วนที่สูญหาย
4. การล้างข้อมูลชื่อตัวแปรที่สับสน

#1 และ #2 เป็นสองรายการที่ใหญ่ที่สุดที่ตัวถอดรหัส Python สะดุดเมื่อพยายามสร้างซอร์สโค้ด Python ดั้งเดิมขึ้นมาใหม่

โดยพื้นฐานแล้ว unfuck ทำให้ bytecode ของคุณเปลี่ยนจากสิ่งนี้เป็น:

หรือจากนี้ไปนี้:

ใช่ นี่เป็นตัวอย่างจากโลกแห่งความเป็นจริง

ทรัพยากรวิกิที่เป็นประโยชน์

• เคล็ดลับการทำให้งงงวย
• ผ่านการลดความสับสน
• การดีบักล้มเหลวการคอมไพล์

การใช้งาน

unfuck สามารถใช้เป็นไลบรารีหรือยูทิลิตี้บรรทัดคำสั่งได้

 unfuck 0.2.0

USAGE:
    unfuck [FLAGS] [OPTIONS] <input-obfuscated-file> <output-path> [graphs-dir] [SUBCOMMAND]

FLAGS:
        --dry        Dry run only -- do not write any files
    -g               Enable outputting code graphs to dot format
    -h, --help       Prints help information
    -q               Disable all logging
    -V, --version    Prints version information
    -v               Enable verbose logging

OPTIONS:
        --decompiler <decompiler>    Your favorite Python 2.7 bytecode decompiler. This program assumes the decompiler's
                                     first positional argument is the file to decompile, and it prints the decompiled
                                     output to stdout [env: UNFUCK_DECOMPILER=]  [default: uncompyle6]

ARGS:
    <input-obfuscated-file>    Input obfuscated file
    <output-path>              Output file name or directory name. If this path is a directory, a file will be
                               created with the same name as the input. When the `strings-only` subcommand is
                               applied, this will be where the output strings file is placed
    <graphs-dir>               An optional directory for graphs to be written to [default: .]

SUBCOMMANDS:
    help            Prints this message or the help of the given subcommand(s)
    strings-only

หากต้องการคลายไฟล์เดียว:

 # deobfuscated.pyc can also be a directory
unfuck obfuscated.pyc deobfuscated.pyc

คุณยังสามารถจัดเตรียมแฟล็กเพิ่มเติมเพื่อดัมพ์สตริงไปยังไฟล์ หรือดัมพ์กราฟ dot ที่สามารถดูได้ในกราฟวิซ:

 # -g is for printing graphs
unfuck -g obfuscated.pyc deobfuscated.pyc
# use the strings-only subcommand for dumping just dumping strings -- no deobfuscation is performed
unfuck deobfuscated.pyc ./strings.csv strings-only

อาคาร

unfuck ต้องการ Python 2.7 PATH ในระบบของคุณ หลังจากแน่ใจว่ามีอยู่แล้ว คุณควรจะสามารถ cargo build ได้ หากไม่พบล่ามที่ถูกต้องด้วยเหตุผลบางประการ ให้ลองตั้งค่า PYTHON_SYS_EXECUTABLE env var เป็นพาธล่าม Python 2.7 ของคุณ

กำลังติดตั้ง

cargo install --force unfuck

การใช้ห้องสมุด

หมายเหตุ: เดิมที unfuck ไม่ได้ออกแบบโดยคำนึงถึงการใช้งานห้องสมุด ดังนั้นจึงนำแพลตฟอร์มมัลติเธรดของตัวเองมาใช้ (ในกรณีนี้คือ Rayon)

การใช้งานค่อนข้างตรงไปตรงมา:

 use std :: convert :: TryInto ;
use std :: fs :: File ;

let mut pyc_contents = vec ! [ ] ;
let pyc_file = File :: open ( "obfuscated.pyc" ) ? ;
pyc_file . read_to_end ( & mut pyc_contents ) ? ;

// magic/moddate are specific to the PYC header and are required to be
// a valid PYC file
let magic = u32 :: from_le_bytes ( pyc_contents [ 0 .. 4 ] . try_into ( ) . unwrap ( ) ) ;
let moddate = u32 :: from_le_bytes ( pyc_contents [ 4 .. 8 ] . try_into ( ) . unwrap ( ) ) ;

let pyc_contents = & pyc_contents [ 8 .. ] ;

// Use a standard Python 2.7 opcode table
let deobfuscator = unfuck :: Deobfuscator :: < pydis :: opcode :: py27 :: Standard > :: new ( pyc_contents ) ;
let deobfuscator = if enable_graphs {
    deobfuscator . enable_graphs ( )
} else {
    deobfuscator
} ;

let deobfuscated_code = deobfuscator . deobfuscate ( ) ? ;

let mut deobfuscated_file = File :: create ( "deobfuscated.pyc" ) ? ;
deobfuscated_file . write_all ( & magic . to_le_bytes ( ) [ .. ] ) ? ;
deobfuscated_file . write_all ( & moddate . to_le_bytes ( ) [ .. ] ) ? ;
deobfuscated_file . write_all ( deobfuscated_code . data . as_slice ( ) ) ? ; 

ทักทาย

gabe_k, yrp, lpcvoid, ผู้คนจากดิสก์ WD, ปลาหมึก, เอียน, พายดูม, ซารูฮาน