CLI をクローンからビルドするには、リポジトリの Rust ツールチェーンと[ネイティブビルドの前提条件](https://github.com/1-3-7/disrobe/blob/main/docs/src/installation.md)をインストールし、次を実行します:```sh
cargo build --locked --release -p disrobe-cli --bin disrobe

`identify` はフォーマットと利用可能なシグナルを報告します。`auto` は認識されたレイヤーを抽出および復元します。`context` は結果として得られるパス、信頼度、および来歴を要約します。`--capture-stages` を指定すると、`recovered/01-*/`、`recovered/02-*/`、`recovered/final/` の下で各ステージを検査できます。`chain.json` はトポロジーとハッシュを記録し、`recovery.json` は結果とタイミングを記録します。

必要な出力がわかっている場合は、専用のコマンドを使用してください:```sh
disrobe py decompile module.pyc --out python-source/
disrobe js deob bundle.js --full --out readable.js
disrobe native decompile application.exe --out native-source/
disrobe native export packed.exe --format ghidra --out ghidra-input/
disrobe webview desktop.exe --out frontend/

最初のコマンドは `add.summary.json` を書き出し、2番目のコマンドは WebAssembly テキストを `add.lifted.wat` に書き出します。自動リカバリは利用可能なチェーンを選択し、その成果物を `recovered/` 配下に書き出します。`--capture-stages` は中間結果を保持します。これらの操作は、エクスポートされた関数を実行せずにモジュールを検査します。

復元されたファイルはレポートと併せて確認してください。識別だけでは復元が確立されたことにはなりません。サポートされていない構文、欠落した鍵素材、利用できないチェーンは結果に現れます。[結果ガイド](https://github.com/1-3-7/disrobe/blob/main/docs/src/reading-a-result.md)では、成果物、診断、部分的な結果、および来歴について説明しています。

[ブラウザプレイグラウンドを開く](https://1-3-7.github.io/disrobe/playground/) · [クイックスタートに従う](https://github.com/1-3-7/disrobe/blob/main/docs/src/quickstart.md)

## 入力を見つける

**Recover** は、到達可能なパスがソース、バイト、または構造を出力することを意味します。**Partial** は、その情報の一部のみを復元することを意味します。**Detect-only** は、保護された本体を復元せずにファミリを識別することを意味します。これらのレベルはサポートされた入力に対する操作を表しており、ファミリ名だけでは、すべてのバージョンや構成が復元されることを保証するものではありません。以下のリストには、完全なファミリカタログと、専用コマンドおよびエクストラクタによって公開される追加フォーマットが含まれています。

| 入力 | 復元と出力 | コマンドとガイド |
|---|---|---|
| Python | CPython 1.0 から 3.15 のバイトコードおよび marshal からソースへ。PyPy、MicroPython `.mpy` v0 から v6、Jython、IronPython、Brython の逆アセンブル。凍結ペイロードの抽出。Cython `.pyd`/`.so` の名前、シグネチャ、構造的フォールバック | `py`、`pyinstaller`、`pyarmor`、`pyfreeze`、`nuitka` · [Python](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/python.md) |
| JavaScript / TypeScript | ソースの難読化解除、圧縮解除、モジュール分割、ソースマップ、V8 キャッシュデータおよびパッケージ化ランタイムの検査 | `js` · [JavaScript](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/javascript.md) |
| WebAssembly | `.wasm` から WAT、Rust、TypeScript、C 疑似ソース、または JSON へ。Component Model および GC 型グラフの検査。サポートされた難読化の解除 | `wasm` · [WebAssembly](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/wasm.md) |
| JVM / Android | `.class`、JAR、DEX、APK、AAB。Java ソース、Kotlin/Scala イディオム、マニフェストおよび署名情報、プロテクタレポートおよびマッピングサイドカー | `jvm`、`apk` · [JVM と Android](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/jvm-android.md) |
| .NET | PE/CLR メタデータおよび CIL から C#、F#、または VB 疑似ソースへ。ReadyToRun および Native AOT の検査。単一ファイルバンドルの抽出 | `dotnet` · [.NET](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/dotnet.md) |
| Native | PE32/PE64、EFI PE、ELF32/ELF64、カーネルモジュール、thin/fat Mach-O、COFF、MZ、NE、LE、LX、および raw-code の識別または解析。上記のアーキテクチャ固有パスでのソース出力 | `native`、`macho`、`semdiff` · [Native](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md)、[decompile](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native-decompile.md) |
| Go | PE/ELF/Mach-O ランタイムメタデータ、除去された関数名および型名、`embed.FS` ファイル、garble レポートおよび復元可能なリテラル | `go` · [Go](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/go.md) |
| Swift / Objective-C | Mach-O クラス、プロトコル、フィールド、セレクタ、デマングルされたシンボル。ユニバーサルスライス。dyld 共有キャッシュ dylib | `swift`、`macho` · [Swift](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/swift.md) |
| Lua | Lua 5.1 から 5.4、LuaJIT 2.0/2.1、Luau バイトコード、Garry's Mod Lua (GLua)。ソースおよび入力ごとの忠実度レポート。サポートされた VM および文字列の復元 | `lua` · [Lua](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/lua.md) |
| PHP | ソース/eval チェーンの剥離、リテラルキー復号ループおよび AES レイヤ、Phar 抽出、シリアライズされた `op_array` の復元。商用エンコーダエンベロープは鍵制約が残る | `php` · [PHP](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/php.md) |
| Ruby | MRI/YARV 2.6 から 3.4 の InstructionSequence バイナリおよび mruby RITE バイトコードから Ruby へ。freezer および AOT の分類 | `ruby` · [Ruby](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/ruby.md) |
| Erlang / Elixir | BEAM モジュールおよび EZ アーカイブ。残存する抽象コードまたは `Dbgi` からソースへ、Core Erlang フォールバック、命令リスト | `beam` · [BEAM](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/beam.md) |
| ActionScript 3 | SWF FWS/CWS/ZWS の `DoABC` ブロックおよび raw ABC バイトコードから逆アセンブルおよび AS3 疑似コードへ | `as3` · [ActionScript](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/as3.md) |
| モバイルランタイム | Hermes v60 から v96 のヘッダ解析、v62/v71/v74/v76/v83/v84/v89/v96 の疑似 JavaScript リフト。Flutter Dart カーネルのソース本体。ARM64 AOT 宣言、文字列、および逆アセンブル | `hermes`、`flutter`、`mobile` · [Mobile](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/mobile.md) |
| Shell / ドキュメント | PowerShell、Bash、Batch、VBScript、WSH。VBA3/5/6/7 p-code および stomping。Office マクロソース、BIFF8/BIFF12 XLM 数式、PDF 埋め込みスクリプト/アクション | `shell` · [Shell とドキュメント](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md) |
| その他の言語成果物 | Perl op-tree/バイトコード、R RDS および Rcpp メタデータ、Tcl starkit、Haxe JS/SWF/HashLink/Neko 出力。Nim、Zig、Crystal、D のフィンガープリント、シンボル、および部分構造 | `auto`、ライブラリ API · [スクリプト言語](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md)、[native](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md) |
| Python pickle | pickle レデューサを呼び出さずに、プロトコル逆アセンブル、シンボリックトレース、再構築、および分類 | `pickle` · [Pickle](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/pickle.md) |
| アーカイブ / ファームウェア / フロントエンド | 以下の完全なコンテナリスト。Electron ASAR、Tauri v1/v2 埋め込みマップ、Wails v2 `embed.FS` ツリー | `extract`、`webview`、`auto` · [コンテナ](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/containers.md)、[webview](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/webview.md) |

<details>
<summary><strong>Python: 名前付きの全 freezer、protector、およびソース難読化ツール</strong></summary>

| ファミリまたはフォーマット | サポートと前提条件 |
|---|---|
| PyInstaller 2.x から 6.20+ | サポートされた AES-CTR/CFB レイヤを含む、埋め込みアーカイブおよびバイトコードの復元 |
| Nuitka onefile、standalone、module、wheel | onefile ペイロードの抽出。コンパイル形式からシンボルおよび Python から可視の構造を復元 |
| cx_Freeze、py2exe、shiv、pex、Briefcase | `pyfreeze` によるパッケージャ抽出。このコマンドは実験的のまま |
| PyOxidizer | 実験的、未検証の抽出 |
| SourceDefender `.pye` | `py sourcedefender` および `sourcedefender.decrypt` による静的復号 |
| PyArmor v3 (レガシー DES)、PyArmor v4 (レガシー混合)、PyArmor v5 (レガシー AES) | Detect-only: RSA ラップ鍵の境界 |
| PyArmor v6、PyArmor v7 | 部分的な静的復元。super モードおよび利用できない鍵が出力を制限 |
| PyArmor v8、PyArmor v9 / 9-Pro | 鍵素材が利用可能な場合の静的ラッパー復元。公開されている <!-- m:pyarmor_frac -->72 / 72<!-- /m --> の結果は、名前付き v8/v9 デフォルトトライアルラッパーについて完全なルート `CodeObject` デコードのみをカウントしており、ソースの等価性を確立するものではなく、登録ライセンス/pro、BCC、または super モードをカバーするものでもない |
| Kramer / Specter、Berserker、BlankOBF、PlusOBF、Wodx、pyobfuscate.com、pyobfuscate.com (2026 XOR/lambda)、PyObfuscator (mauricelambert)、Manglify、Oxyry、pyminifier、オンライン難読化ツールファミリ、Xindex、Patchwork、pyc-zipper | AST エバリュエータによる静的ソース/ローダー復元。個々のレイヤおよび残存物が報告される |
| Jawbreaker、ObfuXtreme | 成果物内に存在する本体を復元。実行時に取得されるペイロードは存在しないまま |
| python-obfuscator (PyPI)、pyobfus、Pypacker | 部分的なラッパー剥離および分類 |

PyArmor はラッパーの隣に対応するランタイムファイルを必要とする場合があります。専用の BCC パスは `--allow-bcc` を必要とし、モデル化された本体に対して静的なネイティブリフトと Python スケルトンを出力します。パス認識の自動リカバリも同じ BCC 成果物を公開できます。PyArmor v6/v7 の動的フックのみがサンプルコードを実行し、`--allow-dynamic` の背後でウォッチドッグ付きで動作します。`--allow-bcc` はツリー内の静的解析のみを許可し、サンプルを実行したり外部ツールを呼び出したりしません。[バージョンとモードの詳細](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/python.md#pyarmor)。

</details>

<details>
<summary><strong>JavaScript、WebAssembly、およびパッケージ化された Web アプリケーション</strong></summary>

| ファミリまたはフォーマット | サポートとルート |
|---|---|
| obfuscator.io / javascript-obfuscator、JS-Confuser | サポートされた文字列配列、ディスパッチャ/制御フロー変換、不透明述語、およびローダーレイヤを復元。直接コマンドおよび `js.deob` |
| Jscrambler、js-obfuscator (jsobfu) | 部分的なテンプレートおよび静的変換の復元 |
| JSFuck、aaencode、jjencode、JSFiretruck、Dean Edwards Packer | 専用操作および認識されたチェーンルートによる静的デコード |
| JSDefender、Arxan / Digital.ai | 検出および部分的な静的変換の剥離。保護された商用 JS 操作にはコマンドの認可オプションが必要 |
| PACE | Detect-only |
| webpack 4、webpack 5、Vite、Rollup、Rolldown、esbuild、Turbopack、Bun、Parcel、Browserify、SystemJS。AMD モジュール | 直接アンバンドル/モジュール復元。チェーンは webpack および Vite をディスパッチする。他のバンドラのカタログマーカーは、それ自体ではそれらのルートを自動化しない |
| bytenode `.jsc`、Node SEA、nexe、nw.js | パッケージ化された V8 データの検査/カービング。Node SEA および bytenode には明示的なチェーンブランチがある |
| Electron ASAR、Tauri v1/v2、Wails v2 | 埋め込みフロントエンドツリーを復元。Electron/Tauri は `webview.carve`、Wails は `go.classify` を使用。直接 `webview` は 3 つすべてを処理 |
| Bun standalone、Deno eszip v2 から v2.3 / `deno compile` | それぞれのコンテナリーダーを通じて埋め込みモジュールグラフを復元。eszip は直接 Rust リーダーも公開 |
| Wobfuscator、Jscrambler WASM、wasm-mixer / Wasmixer | `wasm.deob` によるサポートされた変換の部分的な解除。ツール形状のフィクスチャが変換を評価し、それらの難読化ツール自体からのコミット済み出力はない |
| Tigress → Emscripten、wasm-name-obfuscator | 検出および分類。Tigress ヘルパーは `wasm deob` 実行パスの外にあり、破壊された元の名前は利用できないまま |

[JavaScript ルート](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/javascript.md) · [Wasm の制限](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/wasm.md) · [埋め込みフロントエンドレイアウト](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/webview.md)。

</details>

<details>
<summary><strong>ネイティブパッカー、プロテクタ、および難読化ファミリ</strong></summary>

| ファミリ | サポートとルート |
|---|---|
| Donut、sRDI | サポートされたシェルコードローダーレイアウトから埋め込みモジュールを復元 |
| UPX、ASPack、Petite、MPRESS、FSG、PECompact、Yoda's Crypter、NSPack、MEW、kkrunchy | 実装されたアンパックルーチン。`native unpack` およびパッカーチェーンを通じて到達可能。忠実度はファミリおよび検体によって異なる |
| ASProtect、Morphine、nPack、NeoLite、PolyCryptor、Warzone Crypter | `StubEvalPending`: エミュレータの動作には仕様に基づくスタブ証拠がある。実際のベンダーパックの復元は未検証であり、アンパックディスパッチは宣伝されていない |
| Yoda's Protector、VMProtect、Themida / WinLicense | CLI および auto は detect-only。別個の Rust ヘルパーがオリジナル支援カービングまたは保護セクション復元を公開。それらはプログラム全体の devirtualization を確立するものではない |
| PE-Protector、PELock、Enigma Protector、Armadillo、Obsidium、WinLicense | Detect-only |
| DotNetPatcher、NetCryptor | マネージドレイヤを .NET パスに委譲 |
| OLLVM フラット化、bogus control flow、命令置換。Tigress CFF | ネイティブ Rust API によるサポートされた静的難読化解除変換およびレポート。該当する解析はネイティブリカバリレポートに現れる |
| Alcatraz、Emotet CFF、Mirai、Dridex、Trickbot、obfus.h、Cryptify (rust-obfuscator)、guardian-rs、obfusheader.h、obfuscxx、Amice | 名前付きネイティブ難読化シグネチャ。個々の文字列/制御フローヘルパーは、検出された完全なファミリよりも狭い復元範囲を持つ |

ネイティブ解析はまた、Rust/C++ シンボル、C++ RTTI および vtable、Delphi/C++Builder オブジェクトモデルおよび DFM リソース、DWARF/PDB/STABS 情報、インポート、コールグラフ、暗号シグネチャ、および FLIRT マッチを復元します。命令解析は x86、ARM、RISC-V、MIPS、PowerPC、SPARC、eBPF、および AVR に及びます。ソース出力は上記のより小さなアーキテクチャセットです。[ネイティブ解析](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md) · [アンパックおよびバイト復元の証拠](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native-unpack.md) · [難読化解除](https://github.com/1-3-7/disrobe/blob/main/docs/src/anti-analysis.md)。

</details>

<details>
<summary><strong>JVM、Android、.NET、およびモバイルパッケージファミリ</strong></summary>

| ファミリ | サポートと前提条件 |
|---|---|
| Zelix KlassMaster、Allatori、Stringer、DashO | サポートされたパターンの文字列復元、続いて classfile 逆コンパイル |
| DexGuard | 検出、構造的剥離、およびサポートされた鍵付き定数に対するクラス内文字列復号エミュレーション |
| BlackObfuscator | DEX ディスパッチャ認識およびブロック順序注釈 |
| ProGuard / R8 | 名前復元サイドカーへのマッピングリプレイ。元の名前には `mapping.txt` が必要 |
| yGuard、SkidSuite2、JBCO | Detect-only |
| Promon SHIELD、Guardsquare DexGuard RASP、Guardsquare ThreatCast、Appdome、OneSpan、Arxan / Digital.ai、Zimperium zShield、Licel DexProtector | Android RASP の識別および構造レポート |
| ConfuserEx2 | 実サンプルの定数復元および制御フローのデフラット化。暗号化されたリソースはランタイム鍵の境界を保持する場合がある |
| Eazfuscator.NET | モデル評価された文字列復号および VM リフト。VM フィクスチャはリポジトリ内の仮想化ツールから来ており、出荷製品からではない |
| KoiVM (ConfuserEx VM) | コミットされた実ツール出力に対して、仮想化された本体を CIL にリフト |
| ConfuserEx、Dotfuscator、Dotfuscator CE、SmartAssembly、Babel、DeepSea、Spices.Net、Goliath、Skater、.NET Reactor、CryptoObfuscator、ArmDot、Agile.NET、Obfuscar、DotNetPatcher、NetCryptor、BitMono | 検出およびファミリ固有の部分復元: 名前、文字列、リソース、またはメソッド構造。BitMono は 22 エントリの .NET チェーンカタログを超えたプロテクタ検出器にある |
| Themida (.NET ラッパー)、ILProtector、MaxToCode | ネイティブローダー鍵付き本体に対して detect-only |
| React Native APK、React Native IPA。React Native Hermes バイトコード | JS/Hermes ペイロードを抽出し、サポートされたバイトコードを Hermes リフトにルーティング |
| Flutter Dart カーネル。Flutter AOT スナップショット (`libapp.so`) | カーネルソーステーブル復元。AOT 宣言、メタデータ、および ARM64 逆アセンブル。スナップショットバージョンおよび利用可能な名前が復元を制約 |
| Xamarin / .NET MAUI APK、Apache Cordova APK、Capacitor APK、NativeScript APK | ランタイム識別およびサポートされたパッケージ/メンバー抽出 |
| Android APK (`classes.dex`)、Android app bundle (AAB / APKM / XAPK)、IPA | パッケージ検査および子抽出。下流の復元は埋め込みランタイムに依存 |

SmartAssembly、Spices.Net、Skater、.NET Reactor、Eazfuscator.NET、および CryptoObfuscator の .NET 文字列デコーダは、コミットされたベンダー製アセンブリではなく、モデル化されたアルゴリズムで評価されています。ConfuserEx2、Obfuscar、および BitMono には実際の保護アセンブリの証拠があります。[JVM/Android](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/jvm-android.md) · [.NET](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/dotnet.md) · [Mobile](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/mobile.md)。

</details>

<details>
<summary><strong>Lua、PHP、shell、Ruby、BEAM、Swift、Go、および ActionScript ファミリ</strong></summary>

| ファミリ | サポートと前提条件 |
|---|---|
| IronBrew2 | VM 復元。実際の 2.7.0 standard および MAX 出力に対して実行差分チェック済み |
| Prometheus | 部分的な復元。サポートされたスタック型 `Vmify` ディスパッチツリーを含む |
| MoonSec V1、MoonSec V2、MoonSec V3、AztupBrew、DarkSec、Boronide、PSU、WeAreDevs LuaU、luaobfuscator.com、SLua (Unity Lua 5.3)、Hercules | 部分的な Lua 復元。MoonSec 形状の VM 証拠は合成ブートストラップを使用 |
| Luraph | Detect-only |
| Luau バイトコード、Garry's Mod Lua (GLua) | 方言認識。Luau リフトおよび部分的な GLua 復元 |
| ionCube、SourceGuardian、Zend Guard | 商用 PHP エンベロープ検出。ローダー常駐鍵は境界として残る。レガシー静的鍵のケースでは部分的な `op_array` 構造が得られる場合がある |
| FOPO、Better PHP Obfuscator | 静的 PHP eval チェーンの剥離。暗号化レイヤにはリテラル鍵が必要 |
| Invoke-Obfuscation (token)、Invoke-Obfuscation (AST)、Invoke-Obfuscation (string)、Invoke-Obfuscation (encoding)、Invoke-Obfuscation (compress)。Invoke-Stealth、PowerHell、Chameleon、psobf | 静的 PowerShell 復元 |
| Invoke-Obfuscation (launcher)、ISESteroids | 部分的な PowerShell 復元 |
| Bashfuscator (token)、Bashfuscator (string)、Bashfuscator (obfuscate)、Bashfuscator (compress)。Bash 間接参照 (IFS/eval)。node-bash-obfuscate (chunk-table eval) | 静的 Bash 復元 |
| Batch 難読化 (`%random%`)、Batch 難読化 (set 間接参照)。VBA マクロ (p-code 逆コンパイル + stomping) | Batch 剥離および VBA ソース/p-code 復元 |
| YARV InstructionSequence (コンパイル済み `.rb`)、mruby RITE バイトコード | Ruby ソース復元 |
| OCRA 自己解凍実行ファイル、RubyScript2Exe パッケージ | 部分的な freezer 分類/復元 |
| JRuby コンパイル済みクラス、TruffleRuby ネイティブイメージ | Ruby カタログを通じた detect-only |
| BEAM ファイル (Erlang / Elixir コンパイル済みモジュール)、EZ アーカイブ (ZIP ラップされた `.beam` モジュール) | モジュール抽出、ソース/デバッグチャンク復元、または Core Erlang フォールバック |
| garble | Go メタデータおよびサポートされたリテラル。元の名前ハッシュは欠落したシードなしには逆算できない |
| Mach-O Swift / Objective-C メタデータ、Mach-O fat (ユニバーサル) バイナリ、dyld 共有キャッシュ | ランタイムメタデータ、スライスおよび dylib 復元 |
| SwiftShield | マッピングパーサ。元の名前を復元するにはマッピングを提供する必要がある |
| SWF (Flash、FWS/CWS/ZWS) DoABC、raw ABC バイトコード | 逆アセンブルおよびメソッド本体の疑似コード |
| secureSWF、DoSWF、Kindi、Irrfuscator、swfLock | Detect-only |

[ファミリカタログ](https://github.com/1-3-7/disrobe/blob/main/docs/src/catalog.md) · [Lua](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/lua.md) · [PHP](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/php.md) · [Shell](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md) · [Ruby](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/ruby.md) · [BEAM](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/beam.md) · [Go](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/go.md) · [Swift](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/swift.md) · [AS3](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/as3.md)。

</details>

<details>
<summary><strong>登録済みコンテナフォーマット全 103 種</strong></summary>

| カテゴリ | フォーマット |
|---|---|
| 汎用アーカイブ | ZIP、TAR、tar.gz、tar.bz2、tar.xz、tar.zst、7z、RAR、CAB、CPIO、ar、ARJ、ARC、LZH、LZO/lzop、uzip、Xamarin xalz、PAR2、StuffIt |
| アプリケーションおよび言語アーカイブ | JAR、WAR、APK、XPI、WHL、EGG、CRX、NUPKG、VSIX、PYZ、Electron ASAR |
| インストーラおよびアプリケーションイメージ | PKG、DMG、DEB、RPM、AppImage、Snap、Flatpak、MSIX/APPX、MSI、NSIS、Squirrel、Inno Setup、InstallShield、Enigma Virtual Box |
| ファイルシステムおよびファイルシステムストリーム | SquashFS、cramfs、ext4、romfs、MinixFS、Android sparse、btrfs-send、EROFS、JFFS2、NTFS、UBI/UBIFS、YAFFS2、QNX、partclone |
| ディスクおよびデプロイメントイメージ | ISO、OCI、Docker イメージ、VHD、VHDX、WIM、GPT、MBR、FAT12/16/32 |
| 圧縮ストリーム | XZ、gzip、bzip2、zstd、LZMA、lzip、LZ4、zlib、Unix compress (`.Z`) |
| 埋め込みアプリケーションデータ | Bun standalone、UnityFS、.NET 単一ファイルバンドル |
| ファームウェア | D-Link SHRS、ENCRPTED_IMG、alpha v1、alpha v2、DEAFBEAD、FPKG。EnGenius。Autel ECC。QNAP。Netgear CHK、TRX v1、TRX v2。Xiaomi HDR1、HDR2。Tesla SBFH。HP BDL、IPKG。Moxa FRM。INSTAR BNEG、HD。Airoha。UEFI firmware volume |
| メモリおよび暗号化ボリューム | Windows minidump、LUKS1 |

このロスターはすべてのエントリについて検出を宣言しています。これらのルートのうち、102 は汎用エクストラクタを使用し、<!-- roster-breadth:containers-exercised -->42<!-- /roster-breadth --> はメンバーバイトに到達するコミット済み入力を持ち、DMG は検出のみのコミット済み証拠を持ち、59 はコミット済み入力を持ちません。LUKS1 は平文に対して別途評価され、復号には `aes-cbc-plain` の raw ボリューム鍵が必要です。鍵がない場合は鍵の境界を報告します。個々の圧縮方式、暗号化メンバー、分割ボリューム、およびファイルシステム機能には、より狭い制限があります。StuffIt 5 は現在、フォークデコーダが存在するにもかかわらず、抽出を通じてアーカイブブロブを返します。Airoha OTP-AES コンテンツはそのままカービングされます。

追加の Rust リーダーは Deno eszip、Apple APFS/HFS+、ELF 追加オーバーレイ、および Blazor WebCIL 構造を公開します。それらは 103 フォーマットのカウントにおける追加エントリではありません。[抽出ルート、メソッドバージョン、および制限](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/containers.md) · [コンテナレジストリ](https://github.com/1-3-7/disrobe/blob/main/crates/disrobe-binfmt/src/container.rs)。

</details>

## 自動リカバリ`auto` はコンパイル済みレジストリからパスを選択して実行し、その後その出力と抽出された子要素を再識別します。信頼度しきい値、コンテンツハッシュの重複、または深さ制限（デフォルトでは8）で停止します。ターミナルとしてタグ付けされたレポートとソースファイルは、検出にフィードバックされるのではなく、出力のままとなります。以下の表は、フルビルドで登録されるすべてのパスを網羅しています。スリムビルドでは、フィーチャーゲートされた行が省略される場合があります。

| 入力レイヤー | 登録済みパスID | 自動出力 | 専用コントロールまたは前提条件 |
|---|---|---|---|
| アーカイブ、インストーラー、ファームウェア、ボリューム | `binfmt.container` | 抽出された子要素。言語/ネイティブパスへ再帰的に追跡される | メンバーレポート用の `extract` と明示的な LUKS1 raw-key オプション |
| PyInstaller | `pyinstaller.extract` | 埋め込まれたメンバーと `.pyc` 子要素 | アーカイブ固有のオプション用の `pyinstaller extract` |
| Python フリーザー | `pyfreeze.extract`、`nuitka.extract` | 抽出されたペイロードまたはサポートされているコンパイル済みパッケージ構造 | 実験的な `pyfreeze`。Nuitka のフレーバーが何が残るかを決定する |
| 保護された Python | `pyarmor.unpack`、`sourcedefender.decrypt` | 利用可能なプレーンテキスト/バイトコード、メタデータ、またはキー境界レポート | 一致するランタイム/キーマテリアル。専用の PyArmor モードと厳格性オプション |
| Python ソースとバイトコード | `py.deob`、`py.decompile`、`py.disasm` | ピールされたソース、逆コンパイルされたソース、または命令トレース | `py decompile --emit source,disasm,ast`。再コンパイルチェックには一致するインタープリターが必要 |
| Pickle | `pickle.classify` | シンボリック分析と分類 | 個別の検査/再構築操作には `pickle` |
| JavaScript | `js.deob` | サポートされている難読化解除、webpack/Vite モジュール復元、Node SEA/bytenode 処理 | `js unbundle` はより広範なバンドラーセットを公開する。ソースマップとリネームオプションは直接的なコントロール |
| WebAssembly | `wasm.deob` | 復元またはリフトされた WAT と検出、サマリー、復元サイドカー | `wasm decompile --target` は Rust、TypeScript、C、WAT、または JSON を選択する |
| Electron / Tauri | `webview.carve` | 埋め込まれたフロントエンドメンバー | `webview` は Wails もサポートする。自動 Wails 復元は `go.classify` を使用する |
| PHP / Phar | `php.peel` | ピールされたソース、`op_array` 出力、アーカイブ子要素、残存/キーレポート | 暗号化レイヤーにはキーと IV が静的に利用可能でなければならない |
| JVM / DEX | `jvm.classify` | Java ソース、プロテクターと復元マニフェスト、クラス/アーカイブ子要素 | マッピング、シグネチャ、オプションの外部バックエンドには `jvm`/`apk` |
| .NET | `dotnet.classify` | C# と分析、復元された定数/リソース/CIL、または Native AOT メタデータ | 他のソース形式とインストール済みレンダリングバックエンドには `dotnet` |
| モバイルパッケージ / バイトコード | `mobile.classify` | ランタイム/メンバー抽出、Hermes リフト、Dart カーネルソースまたは AOT レポート | 形式固有のコントロールには `hermes`、`flutter`、`mobile` |
| Lua | `lua.deob` | 復元された Lua と方言/忠実度サイドカー | 明示的なファミリーと出力コントロールには `lua` |
| Shell / Office / PDF | `shell.deob` | ピールされたスクリプト、マクロソース/p-code、XLM とドキュメントレポート | ドキュメント固有の操作には `shell` |
| Ruby | `ruby.classify` | 分析と、利用可能な場合は復元された YARV/mruby ソース | フレーバー固有のレポートには `ruby`。JRuby/TruffleRuby の分類は Ruby ソース復元ではない |
| BEAM / EZ | `beam.classify` | Erlang/Elixir/Core Erlang、逆アセンブリ、アーカイブ子要素 | 残存するデバッグチャンクがソースの忠実度を決定する |
| SWF / ABC | `as3.classify` | ABC 構造、命令リスト、AS3 疑似コード | 名前付き商用難読化ツールは検出のみのまま |
| Go | `go.classify` | シンボル、型、garble 分析、埋め込まれたファイルシステムメンバー | DWARF、BuildInfo、その他の専用レポートには `go` |
| Swift / Objective-C | `swift-objc.classify` | メタデータ、ユニバーサルスライス、共有キャッシュ dylib | 兄弟サブキャッシュ/シンボルファイルが必要な場合がある。直接の `swift`/`macho` コントロール |
| ネイティブパッカー | `native.packer-unpack` | 利用可能なアンパック済みイメージまたは埋め込みモジュール、シンボル、シグネチャ、復元レポート | 実装されたパッカーディスパッチのみがアンパックする。商用 VM ティアは検出で停止する場合がある |
| ネイティブイメージ | `native.image-classify` | アイデンティティ、シンボル、シグネチャ、検出事項、および境界付き x86-64/AArch64 疑似ソースレポート | `native decompile` は完全なソース出力コマンドを選択する。ARM32/MIPS32 ソースパスは直接 |
| Windows / OS/2 NE | `native.ne-structure` | セグメント、エントリ、インポート、リソース | ソース逆コンパイルではなく構造復元 |
| Perl / R / Tcl / Haxe / WSH | `scriptlang.classify` | 言語レポート、復元された構造、サポートされている子アーティファクト | 形式ごとのライブラリ API がより細かい操作を公開する |
| Nim / Zig / Crystal / D | `nativelang.classify` | 言語フィンガープリント、シンボル、部分的なネイティブ構造 | 分類には十分な残存言語マーカーが必要 |

例えば、認識された PyInstaller アプリケーションは `pyinstaller.extract` → `pyarmor.unpack` → `py.decompile` と進むことができ、APK はメンバー抽出 → DEX → Java と進み、パックされたネイティブイメージはアンパック → 言語またはイメージ分析と進みます。各矢印は、その特定のレイヤーが実際に何を生み出すかに依存します。```sh
disrobe passes
disrobe catalog python --json
disrobe auto input-directory/ --out recovered/ --batch-max-depth 6 --capture-stages
disrobe chain module.pyc --chain py.decompile --out python-source/