CLI를 클론에서 빌드하려면, 저장소의 Rust 툴체인과 [네이티브 빌드 사전 요구 사항](https://github.com/1-3-7/disrobe/blob/main/docs/src/installation.md)을 설치한 후 다음을 실행하세요:```sh
cargo build --locked --release -p disrobe-cli --bin disrobe

`identify`는 형식과 사용 가능한 신호를 보고합니다. `auto`는 인식된 레이어를 추출하고 복구합니다. `context`는 결과 패스, 신뢰도, 출처를 요약합니다. `--capture-stages`를 사용하면 `recovered/01-*/`, `recovered/02-*/`, `recovered/final/` 아래의 각 단계를 검사할 수 있습니다. `chain.json`은 토폴로지와 해시를 기록하고, `recovery.json`은 결과와 타이밍을 기록합니다.

필요한 출력을 알고 있을 때는 전용 명령을 사용하세요:```sh
disrobe py decompile module.pyc --out python-source/
disrobe js deob bundle.js --full --out readable.js
disrobe native decompile application.exe --out native-source/
disrobe native export packed.exe --format ghidra --out ghidra-input/
disrobe webview desktop.exe --out frontend/

첫 번째 명령은 `add.summary.json`을 작성하고, 두 번째 명령은 WebAssembly 텍스트를 `add.lifted.wat`에 작성합니다. 자동 복구는
사용 가능한 체인을 선택하고 그 아티팩트를 `recovered/` 아래에 작성합니다. `--capture-stages`는
중간 결과를 보존합니다. 이러한 작업은 내보낸 함수를 실행하지 않고 모듈을 검사합니다.

보고서와 함께 복구된 파일을 검사하십시오. 식별만으로는 복구가 성립하지 않습니다. 지원되지 않는 구성, 부재한 키 자료, 사용할 수 없는 체인은 결과에 나타납니다. [결과 가이드](https://github.com/1-3-7/disrobe/blob/main/docs/src/reading-a-result.md)는 아티팩트, 진단, 부분 결과, 출처를 설명합니다.

[브라우저 플레이그라운드 열기](https://1-3-7.github.io/disrobe/playground/) · [퀵스타트 따라하기](https://github.com/1-3-7/disrobe/blob/main/docs/src/quickstart.md)

## 입력 찾기

**복구(Recover)** 는 도달 가능한 경로가 소스, 바이트, 또는 구조를 산출함을 의미합니다. **부분(Partial)** 은 그 정보의 일부만 복구함을 의미합니다. **탐지만(Detect-only)** 은 보호된 본문을 복구하지 않고 패밀리를 식별함을 의미합니다. 이 수준들은 지원되는 입력에 대한 작업을 설명하며, 패밀리 이름만으로 모든 버전이나 구성이 복구된다는 보장은 아닙니다. 아래 목록은 전체 패밀리 카탈로그와 전용 명령 및 추출기가 노출하는 추가 형식을 포함합니다.

| 입력 | 복구 및 출력 | 명령 및 가이드 |
|---|---|---|
| Python | CPython 1.0~3.15 바이트코드 및 marshal을 소스로; PyPy, MicroPython `.mpy` v0~v6, Jython, IronPython, Brython 디스어셈블리; frozen 페이로드 추출; Cython `.pyd`/`.so` 이름, 시그니처, 구조적 폴백 | `py`, `pyinstaller`, `pyarmor`, `pyfreeze`, `nuitka` · [Python](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/python.md) |
| JavaScript / TypeScript | 소스 난독화 해제, 축소화 역전, 모듈 분할, 소스 맵, V8 캐시 데이터 및 패키징된 런타임 검사 | `js` · [JavaScript](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/javascript.md) |
| WebAssembly | `.wasm`을 WAT, Rust, TypeScript, C 의사 소스, 또는 JSON으로; Component Model 및 GC 타입 그래프 검사; 지원되는 난독화 역전 | `wasm` · [WebAssembly](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/wasm.md) |
| JVM / Android | `.class`, JAR, DEX, APK, AAB; Java 소스, Kotlin/Scala 관용구, 매니페스트 및 서명 정보, 프로텍터 보고서 및 매핑 사이드카 | `jvm`, `apk` · [JVM and Android](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/jvm-android.md) |
| .NET | PE/CLR 메타데이터 및 CIL을 C#, F#, 또는 VB 의사 소스로; ReadyToRun 및 Native AOT 검사; 단일 파일 번들 추출 | `dotnet` · [.NET](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/dotnet.md) |
| Native | PE32/PE64, EFI PE, ELF32/ELF64, 커널 모듈, thin/fat Mach-O, COFF, MZ, NE, LE, LX, 및 원시 코드 식별 또는 분석; 위의 아키텍처별 경로에서 소스 산출 | `native`, `macho`, `semdiff` · [Native](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md), [decompile](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native-decompile.md) |
| Go | PE/ELF/Mach-O 런타임 메타데이터, 스트립된 함수 및 타입 이름, `embed.FS` 파일, garble 보고서 및 복구 가능한 리터럴 | `go` · [Go](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/go.md) |
| Swift / Objective-C | Mach-O 클래스, 프로토콜, 필드, 셀렉터, 디맹글된 심볼; 유니버설 슬라이스; dyld 공유 캐시 dylib | `swift`, `macho` · [Swift](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/swift.md) |
| Lua | Lua 5.1~5.4, LuaJIT 2.0/2.1, Luau 바이트코드, Garry's Mod Lua (GLua); 소스 및 입력별 충실도 보고서; 지원되는 VM 및 문자열 복구 | `lua` · [Lua](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/lua.md) |
| PHP | 소스/eval 체인 필링, 리터럴 키 디코드 루프 및 AES 계층, Phar 추출, 직렬화된 `op_array` 복구; 상용 인코더 봉투는 키 제한이 남음 | `php` · [PHP](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/php.md) |
| Ruby | MRI/YARV 2.6~3.4 InstructionSequence 바이너리 및 mruby RITE 바이트코드를 Ruby로; freezer 및 AOT 분류 | `ruby` · [Ruby](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/ruby.md) |
| Erlang / Elixir | BEAM 모듈 및 EZ 아카이브; 살아남은 추상 코드 또는 `Dbgi`를 소스로, Core Erlang 폴백, 명령어 목록 | `beam` · [BEAM](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/beam.md) |
| ActionScript 3 | SWF FWS/CWS/ZWS `DoABC` 블록 및 원시 ABC 바이트코드를 디스어셈블리 및 AS3 의사코드로 | `as3` · [ActionScript](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/as3.md) |
| 모바일 런타임 | Hermes v60~v96 헤더 파싱, v62/v71/v74/v76/v83/v84/v89/v96 의사 JavaScript 리프트; Flutter Dart 커널 소스 본문; ARM64 AOT 선언, 문자열, 및 디스어셈블리 | `hermes`, `flutter`, `mobile` · [Mobile](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/mobile.md) |
| Shell / 문서 | PowerShell, Bash, Batch, VBScript, WSH; VBA3/5/6/7 p-code 및 스톰핑; Office 매크로 소스, BIFF8/BIFF12 XLM 수식, PDF 내장 스크립트/액션 | `shell` · [Shell and documents](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md) |
| 기타 언어 아티팩트 | Perl op-tree/바이트코드, R RDS 및 Rcpp 메타데이터, Tcl starkit, Haxe JS/SWF/HashLink/Neko 출력; Nim, Zig, Crystal, 및 D 지문, 심볼, 및 부분 구조 | `auto`, 라이브러리 API · [Script languages](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md), [native](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md) |
| Python pickle | pickle 리듀서를 호출하지 않고 프로토콜 디스어셈블리, 기호 추적, 재구성, 및 분류 | `pickle` · [Pickle](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/pickle.md) |
| 아카이브 / 펌웨어 / 프런트엔드 | 아래의 전체 컨테이너 목록; Electron ASAR, Tauri v1/v2 내장 맵, Wails v2 `embed.FS` 트리 | `extract`, `webview`, `auto` · [Containers](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/containers.md), [webview](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/webview.md) |

<details>
<summary><strong>Python: 모든 명명된 freezer, protector, 및 소스 난독화기</strong></summary>

| 패밀리 또는 형식 | 지원 및 전제 조건 |
|---|---|
| PyInstaller 2.x~6.20+ | 지원되는 AES-CTR/CFB 계층을 포함한 내장 아카이브 및 바이트코드 복구 |
| Nuitka onefile, standalone, module, wheel | onefile 페이로드 추출; 컴파일된 형태에서 심볼 및 Python에 보이는 구조 복구 |
| cx_Freeze, py2exe, shiv, pex, Briefcase | `pyfreeze`를 통한 패키저 추출; 명령은 실험적임 |
| PyOxidizer | 실험적, 검증되지 않은 추출 |
| SourceDefender `.pye` | `py sourcedefender` 및 `sourcedefender.decrypt`를 통한 정적 복호화 |
| PyArmor v3 (레거시 DES), PyArmor v4 (레거시 혼합), PyArmor v5 (레거시 AES) | 탐지만: RSA로 감싼 키 경계 |
| PyArmor v6, PyArmor v7 | 부분 정적 복구; super 모드 및 사용할 수 없는 키가 출력을 제한함 |
| PyArmor v8, PyArmor v9 / 9-Pro | 키 자료를 사용할 수 있는 경우 정적 래퍼 복구. 공개된 <!-- m:pyarmor_frac -->72 / 72<!-- /m --> 결과는 명명된 v8/v9 기본 체험판 래퍼에 대해서만 완전한 루트 `CodeObject` 디코딩을 집계하며, 소스 동등성을 확립하거나 등록 라이선스/pro, BCC, 또는 super 모드를 포괄하지 않음 |
| Kramer / Specter, Berserker, BlankOBF, PlusOBF, Wodx, pyobfuscate.com, pyobfuscate.com (2026 XOR/lambda), PyObfuscator (mauricelambert), Manglify, Oxyry, pyminifier, 온라인 난독화기 패밀리, Xindex, Patchwork, pyc-zipper | AST 평가기를 통한 정적 소스/로더 복구; 개별 계층 및 잔여물이 보고됨 |
| Jawbreaker, ObfuXtreme | 아티팩트에 존재하는 본문 복구; 런타임에 가져오는 페이로드는 부재로 남음 |
| python-obfuscator (PyPI), pyobfus, Pypacker | 부분 래퍼 필링 및 분류 |

PyArmor는 래퍼 옆에 일치하는 런타임 파일이 필요할 수 있습니다. 전용 BCC 경로는 `--allow-bcc`를 요구하며 모델링된 본문에 대해 정적 네이티브 리프트와 Python 스켈레톤을 산출합니다. 경로 인식 자동 복구는 동일한 BCC 아티팩트를 게시할 수 있습니다. PyArmor v6/v7 동적 훅만이 샘플 코드를 실행하며, `--allow-dynamic` 뒤에서 워치독과 함께 실행됩니다. `--allow-bcc`는 트리 내 정적 분석만 허용하며 샘플을 실행하거나 외부 도구를 호출하지 않습니다. [버전 및 모드 세부 정보](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/python.md#pyarmor).

</details>

<details>
<summary><strong>JavaScript, WebAssembly, 및 패키징된 웹 애플리케이션</strong></summary>

| 패밀리 또는 형식 | 지원 및 경로 |
|---|---|
| obfuscator.io / javascript-obfuscator, JS-Confuser | 지원되는 문자열 배열, 디스패처/제어 흐름 변환, 불투명 술어, 및 로더 계층 복구; 직접 명령 및 `js.deob` |
| Jscrambler, js-obfuscator (jsobfu) | 부분 템플릿 및 정적 변환 복구 |
| JSFuck, aaencode, jjencode, JSFiretruck, Dean Edwards Packer | 전용 작업 및 인식된 체인 경로를 통한 정적 디코딩 |
| JSDefender, Arxan / Digital.ai | 탐지 및 부분 정적 변환 필링; 보호된 상용 JS 작업은 명령의 권한 부여 옵션이 필요함 |
| PACE | 탐지만 |
| webpack 4, webpack 5, Vite, Rollup, Rolldown, esbuild, Turbopack, Bun, Parcel, Browserify, SystemJS; AMD 모듈 | 직접 언번들링/모듈 복구. 체인은 webpack 및 Vite를 디스패치함; 다른 번들러의 카탈로그 마커만으로는 해당 경로가 자동이 되지 않음 |
| bytenode `.jsc`, Node SEA, nexe, nw.js | 패키징된 V8 데이터 검사/카빙; Node SEA 및 bytenode는 명시적 체인 분기를 가짐 |
| Electron ASAR, Tauri v1/v2, Wails v2 | 내장 프런트엔드 트리 복구; Electron/Tauri는 `webview.carve`를, Wails는 `go.classify`를 사용; 직접 `webview`가 세 가지 모두를 처리 |
| Bun standalone, Deno eszip v2~v2.3 / `deno compile` | 각 컨테이너 리더를 통한 내장 모듈 그래프 복구; eszip은 직접 Rust 리더도 노출 |
| Wobfuscator, Jscrambler WASM, wasm-mixer / Wasmixer | `wasm.deob`를 통한 지원되는 변환의 부분 역전; 도구 형태의 픽스처가 변환을 등급화하며, 해당 난독화기 자체의 커밋된 출력은 없음 |
| Tigress → Emscripten, wasm-name-obfuscator | 탐지 및 분류; Tigress 헬퍼는 `wasm deob` 실행 경로 밖에 있으며, 파괴된 원본 이름은 사용할 수 없는 상태로 남음 |

[JavaScript 경로](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/javascript.md) · [Wasm 한계](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/wasm.md) · [내장 프런트엔드 레이아웃](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/webview.md).

</details>

<details>
<summary><strong>네이티브 패커, 프로텍터, 및 난독화 패밀리</strong></summary>

| 패밀리 | 지원 및 경로 |
|---|---|
| Donut, sRDI | 지원되는 셸코드 로더 레이아웃에서 내장 모듈 복구 |
| UPX, ASPack, Petite, MPRESS, FSG, PECompact, Yoda's Crypter, NSPack, MEW, kkrunchy | 구현된 언팩 루틴, `native unpack` 및 패커 체인을 통해 도달 가능; 충실도는 패밀리 및 표본에 따라 다름 |
| ASProtect, Morphine, nPack, NeoLite, PolyCryptor, Warzone Crypter | `StubEvalPending`: 에뮬레이터 동작에 스펙으로 구축된 스텁 증거가 있음; 실제 벤더 패킹 복구는 검증되지 않았으며 언팩 디스패치가 광고되지 않음 |
| Yoda's Protector, VMProtect, Themida / WinLicense | CLI 및 auto 탐지만. 별도의 Rust 헬퍼가 원본 보조 카빙 또는 보호 섹션 복구를 노출; 전체 프로그램 디버추얼라이제이션을 확립하지는 않음 |
| PE-Protector, PELock, Enigma Protector, Armadillo, Obsidium, WinLicense | 탐지만 |
| DotNetPatcher, NetCryptor | 관리 계층을 .NET 패스로 위임 |
| OLLVM 플래트닝, 가짜 제어 흐름, 명령어 치환; Tigress CFF | 네이티브 Rust API를 통한 지원되는 정적 난독화 해제 변환 및 보고서; 적용 가능한 분석은 네이티브 복구 보고서에 나타남 |
| Alcatraz, Emotet CFF, Mirai, Dridex, Trickbot, obfus.h, Cryptify (rust-obfuscator), guardian-rs, obfusheader.h, obfuscxx, Amice | 명명된 네이티브 난독화 시그니처; 개별 문자열/제어 흐름 헬퍼는 탐지된 전체 패밀리보다 좁은 복구 범위를 가짐 |

네이티브 분석은 또한 Rust/C++ 심볼, C++ RTTI 및 vtable, Delphi/C++Builder 객체 모델 및 DFM 리소스, DWARF/PDB/STABS 정보, 임포트, 호출 그래프, 암호화 시그니처, 및 FLIRT 매치를 복구합니다. 명령어 분석은 x86, ARM, RISC-V, MIPS, PowerPC, SPARC, eBPF, 및 AVR에 걸쳐 있으며, 소스 산출은 위에 나열된 더 작은 아키텍처 집합입니다. [네이티브 분석](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md) · [언패킹 및 바이트 복구 증거](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native-unpack.md) · [난독화 해제](https://github.com/1-3-7/disrobe/blob/main/docs/src/anti-analysis.md).

</details>

<details>
<summary><strong>JVM, Android, .NET, 및 모바일 패키지 패밀리</strong></summary>

| 패밀리 | 지원 및 전제 조건 |
|---|---|
| Zelix KlassMaster, Allatori, Stringer, DashO | 지원되는 패턴에 대한 문자열 복구, 이어서 클래스파일 디컴파일 |
| DexGuard | 탐지, 구조적 필링, 및 지원되는 키 지정 상수에 대한 클래스 내 문자열 복호화 에뮬레이션 |
| BlackObfuscator | DEX 디스패처 인식 및 블록 순서 주석 |
| ProGuard / R8 | 이름 복원 사이드카로의 매핑 재생; 원본 이름은 `mapping.txt`가 필요함 |
| yGuard, SkidSuite2, JBCO | 탐지만 |
| Promon SHIELD, Guardsquare DexGuard RASP, Guardsquare ThreatCast, Appdome, OneSpan, Arxan / Digital.ai, Zimperium zShield, Licel DexProtector | Android RASP 식별 및 구조적 보고서 |
| ConfuserEx2 | 실제 샘플 상수 복구 및 제어 흐름 평탄화 해제; 암호화된 리소스는 런타임 키 경계를 유지할 수 있음 |
| Eazfuscator.NET | 모델 등급화된 문자열 복호화 및 VM 리프팅; VM 픽스처는 저장소 내 가상화기에서 나온 것이며 출시 제품이 아님 |
| KoiVM (ConfuserEx VM) | 커밋된 실제 도구 출력에서 가상화된 본문을 CIL로 리프트 |
| ConfuserEx, Dotfuscator, Dotfuscator CE, SmartAssembly, Babel, DeepSea, Spices.Net, Goliath, Skater, .NET Reactor, CryptoObfuscator, ArmDot, Agile.NET, Obfuscar, DotNetPatcher, NetCryptor, BitMono | 탐지 및 패밀리별 부분 복구: 이름, 문자열, 리소스, 또는 메서드 구조. BitMono는 22개 항목 .NET 체인 카탈로그를 넘어 프로텍터 탐지기에 있음 |
| Themida (.NET 래퍼), ILProtector, MaxToCode | 네이티브 로더 키 지정 본문에 대한 탐지만 |
| React Native APK, React Native IPA; React Native Hermes 바이트코드 | JS/Hermes 페이로드 추출 및 지원되는 바이트코드를 Hermes 리프트로 라우팅 |
| Flutter Dart 커널; Flutter AOT 스냅샷 (`libapp.so`) | 커널 소스 테이블 복구; AOT 선언, 메타데이터, 및 ARM64 디스어셈블리. 스냅샷 버전 및 사용 가능한 이름이 복구를 제한함 |
| Xamarin / .NET MAUI APK, Apache Cordova APK, Capacitor APK, NativeScript APK | 런타임 식별 및 지원되는 패키지/멤버 추출 |
| Android APK (`classes.dex`), Android 앱 번들 (AAB / APKM / XAPK), IPA | 패키지 검사 및 자식 추출; 하위 복구는 내장 런타임에 따라 다름 |

SmartAssembly, Spices.Net, Skater, .NET Reactor, Eazfuscator.NET, 및 CryptoObfuscator용 .NET 문자열 디코더는 커밋된 벤더 제작 어셈블리가 아닌 모델링된 알고리즘으로 등급화됩니다. ConfuserEx2, Obfuscar, 및 BitMono는 실제 보호된 어셈블리 증거를 가집니다. [JVM/Android](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/jvm-android.md) · [.NET](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/dotnet.md) · [Mobile](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/mobile.md).

</details>

<details>
<summary><strong>Lua, PHP, shell, Ruby, BEAM, Swift, Go, 및 ActionScript 패밀리</strong></summary>

| 패밀리 | 지원 및 전제 조건 |
|---|---|
| IronBrew2 | VM 복구, 실제 2.7.0 standard 및 MAX 출력에서 실행 차분 검사됨 |
| Prometheus | 부분 복구, 지원되는 스택형 `Vmify` 디스패치 트리 포함 |
| MoonSec V1, MoonSec V2, MoonSec V3, AztupBrew, DarkSec, Boronide, PSU, WeAreDevs LuaU, luaobfuscator.com, SLua (Unity Lua 5.3), Hercules | 부분 Lua 복구; MoonSec 형태의 VM 증거는 합성 부트스트랩을 사용함 |
| Luraph | 탐지만 |
| Luau 바이트코드, Garry's Mod Lua (GLua) | 방언 인식; Luau 리프팅 및 부분 GLua 복구 |
| ionCube, SourceGuardian, Zend Guard | 상용 PHP 봉투 탐지; 로더 상주 키는 경계로 남음. 레거시 정적 키 사례는 부분 `op_array` 구조를 산출할 수 있음 |
| FOPO, Better PHP Obfuscator | 정적 PHP eval 체인 필링, 암호화 계층에 대한 리터럴 키 요구 사항 포함 |
| Invoke-Obfuscation (token), Invoke-Obfuscation (AST), Invoke-Obfuscation (string), Invoke-Obfuscation (encoding), Invoke-Obfuscation (compress); Invoke-Stealth, PowerHell, Chameleon, psobf | 정적 PowerShell 복구 |
| Invoke-Obfuscation (launcher), ISESteroids | 부분 PowerShell 복구 |
| Bashfuscator (token), Bashfuscator (string), Bashfuscator (obfuscate), Bashfuscator (compress); Bash 간접 참조 (IFS/eval); node-bash-obfuscate (chunk-table eval) | 정적 Bash 복구 |
| Batch 난독화 (`%random%`), Batch 난독화 (set 간접 참조); VBA 매크로 (p-code 디컴파일 + 스톰핑) | Batch 필링 및 VBA 소스/p-code 복구 |
| YARV InstructionSequence (컴파일된 `.rb`), mruby RITE 바이트코드 | Ruby 소스 복구 |
| OCRA 자체 추출 실행 파일, RubyScript2Exe 패키지 | 부분 freezer 분류/복구 |
| JRuby 컴파일된 클래스, TruffleRuby 네이티브 이미지 | Ruby 카탈로그를 통한 탐지만 |
| BEAM 파일 (Erlang / Elixir 컴파일된 모듈), EZ 아카이브 (ZIP으로 감싼 `.beam` 모듈) | 모듈 추출, 소스/디버그 청크 복구, 또는 Core Erlang 폴백 |
| garble | Go 메타데이터 및 지원되는 리터럴; 원본 이름 해싱은 누락된 시드 없이는 역전될 수 없음 |
| Mach-O Swift / Objective-C 메타데이터, Mach-O fat (유니버설) 바이너리, dyld 공유 캐시 | 런타임 메타데이터, 슬라이스 및 dylib 복구 |
| SwiftShield | 매핑 파서; 원본 이름을 복구하려면 매핑을 제공해야 함 |
| SWF (Flash, FWS/CWS/ZWS) DoABC, 원시 ABC 바이트코드 | 디스어셈블리 및 메서드 본문 의사코드 |
| secureSWF, DoSWF, Kindi, Irrfuscator, swfLock | 탐지만 |

[패밀리 카탈로그](https://github.com/1-3-7/disrobe/blob/main/docs/src/catalog.md) · [Lua](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/lua.md) · [PHP](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/php.md) · [Shell](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md) · [Ruby](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/ruby.md) · [BEAM](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/beam.md) · [Go](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/go.md) · [Swift](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/swift.md) · [AS3](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/as3.md).

</details>

<details>
<summary><strong>등록된 103개 컨테이너 형식 전체</strong></summary>

| 범주 | 형식 |
|---|---|
| 일반 아카이브 | ZIP, TAR, tar.gz, tar.bz2, tar.xz, tar.zst, 7z, RAR, CAB, CPIO, ar, ARJ, ARC, LZH, LZO/lzop, uzip, Xamarin xalz, PAR2, StuffIt |
| 애플리케이션 및 언어 아카이브 | JAR, WAR, APK, XPI, WHL, EGG, CRX, NUPKG, VSIX, PYZ, Electron ASAR |
| 설치 프로그램 및 애플리케이션 이미지 | PKG, DMG, DEB, RPM, AppImage, Snap, Flatpak, MSIX/APPX, MSI, NSIS, Squirrel, Inno Setup, InstallShield, Enigma Virtual Box |
| 파일시스템 및 파일시스템 스트림 | SquashFS, cramfs, ext4, romfs, MinixFS, Android sparse, btrfs-send, EROFS, JFFS2, NTFS, UBI/UBIFS, YAFFS2, QNX, partclone |
| 디스크 및 배포 이미지 | ISO, OCI, Docker 이미지, VHD, VHDX, WIM, GPT, MBR, FAT12/16/32 |
| 압축 스트림 | XZ, gzip, bzip2, zstd, LZMA, lzip, LZ4, zlib, Unix compress (`.Z`) |
| 내장 애플리케이션 데이터 | Bun standalone, UnityFS, .NET 단일 파일 번들 |
| 펌웨어 | D-Link SHRS, ENCRPTED_IMG, alpha v1, alpha v2, DEAFBEAD, FPKG; EnGenius; Autel ECC; QNAP; Netgear CHK, TRX v1, TRX v2; Xiaomi HDR1, HDR2; Tesla SBFH; HP BDL, IPKG; Moxa FRM; INSTAR BNEG, HD; Airoha; UEFI 펌웨어 볼륨 |
| 메모리 및 암호화 볼륨 | Windows 미니덤프, LUKS1 |

이 명단은 모든 항목에 대한 탐지를 선언합니다. 이 경로 중 102개는 일반 추출기를 사용하며, <!-- roster-breadth:containers-exercised -->42<!-- /roster-breadth -->개는 멤버 바이트에 도달하는 커밋된 입력을 가지고, DMG는 탐지만의 커밋된 증거를 가지며, 59개는 커밋된 입력이 없습니다. LUKS1은 평문에 대해 별도로 등급화되며 복호화를 위해 `aes-cbc-plain` 원시 볼륨 키가 필요합니다. 키가 없으면 키 경계를 보고합니다. 개별 압축 방법, 암호화된 멤버, 분할 볼륨, 및 파일시스템 기능은 더 좁은 한계를 가집니다. StuffIt 5는 현재 포크 디코더가 존재함에도 불구하고 추출을 통해 아카이브 블롭을 반환합니다. Airoha OTP-AES 콘텐츠는 그대로 카빙됩니다.

추가 Rust 리더는 Deno eszip, Apple APFS/HFS+, ELF 추가 오버레이, 및 Blazor WebCIL 구조를 노출합니다. 이들은 103개 형식 수에 추가 항목이 아닙니다. [추출 경로, 메서드 버전, 및 한계](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/containers.md) · [컨테이너 레지스트리](https://github.com/1-3-7/disrobe/blob/main/crates/disrobe-binfmt/src/container.rs).

</details>

## 자동 복구`auto`는 컴파일된 레지스트리에서 패스를 선택하고, 이를 실행한 뒤 출력과 추출된 자식들을 다시 식별합니다. 신뢰도 임계값, 반복된 콘텐츠 해시, 또는 깊이 제한(기본값 8)에서 중지합니다. 터미널로 태그된 보고서와 소스 파일은 다시 탐지로 피드백되지 않고 출력으로 남습니다. 다음 표는 전체 빌드에 등록된 모든 패스를 설명합니다. 슬림 빌드는 기능 게이트가 적용된 행을 생략할 수 있습니다.

| 입력 계층 | 등록된 패스 ID | 자동 출력 | 전용 제어 또는 전제 조건 |
|---|---|---|---|
| 아카이브, 설치 프로그램, 펌웨어, 볼륨 | `binfmt.container` | 추출된 자식들, 언어/네이티브 패스로 재귀적으로 이어짐 | 멤버 보고서용 `extract` 및 명시적 LUKS1 raw-key 옵션 |
| PyInstaller | `pyinstaller.extract` | 내장 멤버 및 `.pyc` 자식들 | 아카이브별 옵션용 `pyinstaller extract` |
| Python 프리저 | `pyfreeze.extract`, `nuitka.extract` | 추출된 페이로드 또는 지원되는 컴파일된 패키지 구조 | 실험적 `pyfreeze`; Nuitka 플레이버가 무엇이 남는지 결정 |
| 보호된 Python | `pyarmor.unpack`, `sourcedefender.decrypt` | 사용 가능한 평문/바이트코드, 메타데이터 또는 키 경계 보고서 | 일치하는 런타임/키 자료; 전용 PyArmor 모드 및 엄격성 옵션 |
| Python 소스 및 바이트코드 | `py.deob`, `py.decompile`, `py.disasm` | 필링된 소스, 디컴파일된 소스 또는 명령어 트레이스 | `py decompile --emit source,disasm,ast`; 재컴파일 검사에는 일치하는 인터프리터 필요 |
| Pickle | `pickle.classify` | 기호 분석 및 분류 | 개별 검사/재구성 작업용 `pickle` |
| JavaScript | `js.deob` | 지원되는 난독화 해제, webpack/Vite 모듈 복구, Node SEA/bytenode 처리 | `js unbundle`은 더 넓은 번들러 세트를 노출; 소스 맵과 이름 변경 옵션은 직접 제어 |
| WebAssembly | `wasm.deob` | 복구되거나 리프팅된 WAT와 탐지, 요약, 복구 사이드카 | `wasm decompile --target`은 Rust, TypeScript, C, WAT 또는 JSON을 선택 |
| Electron / Tauri | `webview.carve` | 내장 프런트엔드 멤버 | `webview`는 Wails도 지원; 자동 Wails 복구는 `go.classify` 사용 |
| PHP / Phar | `php.peel` | 필링된 소스, `op_array` 출력, 아카이브 자식들, 잔여/키 보고서 | 암호화된 계층의 경우 키와 IV가 정적으로 사용 가능해야 함 |
| JVM / DEX | `jvm.classify` | Java 소스, 프로텍터 및 복구 매니페스트, 클래스/아카이브 자식들 | 매핑, 시그니처 및 선택적 외부 백엔드용 `jvm`/`apk` |
| .NET | `dotnet.classify` | C# 및 분석, 복구된 상수/리소스/CIL 또는 Native AOT 메타데이터 | 다른 소스 형식 및 설치된 렌더링 백엔드용 `dotnet` |
| 모바일 패키지 / 바이트코드 | `mobile.classify` | 런타임/멤버 추출, Hermes 리프트, Dart 커널 소스 또는 AOT 보고서 | 형식별 제어용 `hermes`, `flutter`, `mobile` |
| Lua | `lua.deob` | 복구된 Lua 및 방언/충실도 사이드카 | 명시적 패밀리 및 출력 제어용 `lua` |
| Shell / Office / PDF | `shell.deob` | 필링된 스크립트, 매크로 소스/p-code, XLM 및 문서 보고서 | 문서별 작업용 `shell` |
| Ruby | `ruby.classify` | 분석 및 사용 가능한 경우 복구된 YARV/mruby 소스 | 플레이버별 보고서용 `ruby`; JRuby/TruffleRuby 분류는 Ruby 소스 복구가 아님 |
| BEAM / EZ | `beam.classify` | Erlang/Elixir/Core Erlang, 디스어셈블리, 아카이브 자식들 | 남아 있는 디버그 청크가 소스 충실도를 결정 |
| SWF / ABC | `as3.classify` | ABC 구조, 명령어 목록, AS3 의사코드 | 명명된 상용 난독화기는 탐지만 유지 |
| Go | `go.classify` | 심볼, 타입, garble 분석 및 내장 파일시스템 멤버 | DWARF, BuildInfo 및 기타 전용 보고서용 `go` |
| Swift / Objective-C | `swift-objc.classify` | 메타데이터, 유니버설 슬라이스 및 공유 캐시 dylib | 형제 서브 캐시/심볼 파일이 필요할 수 있음; 직접 `swift`/`macho` 제어 |
| 네이티브 패커 | `native.packer-unpack` | 사용 가능한 언패킹된 이미지 또는 내장 모듈, 심볼, 시그니처, 복구 보고서 | 구현된 패커 디스패치만 언패킹; 상용 VM 계층은 탐지에서 멈출 수 있음 |
| 네이티브 이미지 | `native.image-classify` | 아이덴티티, 심볼, 시그니처, 발견 사항 및 제한된 x86-64/AArch64 의사 소스 보고서 | `native decompile`은 전체 소스 출력 명령을 선택; ARM32/MIPS32 소스 경로는 직접 |
| Windows / OS/2 NE | `native.ne-structure` | 세그먼트, 엔트리, 임포트 및 리소스 | 소스 디컴파일이 아닌 구조적 복구 |
| Perl / R / Tcl / Haxe / WSH | `scriptlang.classify` | 언어 보고서, 복구된 구조 및 지원되는 자식 아티팩트 | 형식별 라이브러리 API가 더 세밀한 작업을 노출 |
| Nim / Zig / Crystal / D | `nativelang.classify` | 언어 지문, 심볼 및 부분적 네이티브 구조 | 분류에는 충분한 잔존 언어 마커가 필요 |

예를 들어, 인식된 PyInstaller 애플리케이션은 `pyinstaller.extract` → `pyarmor.unpack` → `py.decompile`로 진행할 수 있고, APK는 멤버 추출 → DEX → Java로, 패킹된 네이티브 이미지는 언패킹 → 언어 또는 이미지 분석으로 진행할 수 있습니다. 각 화살표는 해당 특정 계층이 실제로 산출하는 것에 따라 달라집니다.```sh
disrobe passes
disrobe catalog python --json
disrobe auto input-directory/ --out recovered/ --batch-max-depth 6 --capture-stages
disrobe chain module.pyc --chain py.decompile --out python-source/