Para compilar a CLI a partir de um clone, instale o toolchain Rust do repositório e os [pré-requisitos de compilação nativos](https://github.com/1-3-7/disrobe/blob/main/docs/src/installation.md), depois execute:```sh
cargo build --locked --release -p disrobe-cli --bin disrobe

`identify` reporta o formato e os sinais disponíveis. `auto` extrai e recupera as camadas reconhecidas. `context` resume as passagens resultantes, a confiança e a proveniência. Com `--capture-stages`, inspecione cada estágio em `recovered/01-*/`, `recovered/02-*/` e `recovered/final/`; `chain.json` registra a topologia e os hashes, e `recovery.json` registra os resultados e os tempos.

Use um comando dedicado quando você souber a saída de que precisa:```sh
disrobe py decompile module.pyc --out python-source/
disrobe js deob bundle.js --full --out readable.js
disrobe native decompile application.exe --out native-source/
disrobe native export packed.exe --format ghidra --out ghidra-input/
disrobe webview desktop.exe --out frontend/

O primeiro comando grava `add.summary.json`; o segundo grava texto WebAssembly em `add.lifted.wat`. A recuperação automática
seleciona uma cadeia disponível e grava seus artefatos em `recovered/`; `--capture-stages` retém
resultados intermediários. Essas operações inspecionam o módulo sem executar sua função exportada.

Inspecione os arquivos recuperados junto com o relatório: a identificação por si só não estabelece a recuperação. Constructos não suportados, material de chave ausente e cadeias indisponíveis aparecem no resultado. O [guia de resultados](https://github.com/1-3-7/disrobe/blob/main/docs/src/reading-a-result.md) explica artefatos, diagnósticos, resultados parciais e proveniência.

[Abra o playground no navegador](https://1-3-7.github.io/disrobe/playground/) · [Siga o guia de início rápido](https://github.com/1-3-7/disrobe/blob/main/docs/src/quickstart.md)

## Encontre sua entrada

**Recuperar** significa que um caminho alcançável emite código-fonte, bytes ou estrutura. **Parcial** significa que recupera apenas parte dessa informação. **Somente detecção** significa que identifica a família sem recuperar seu corpo protegido. Esses níveis descrevem operações sobre entradas suportadas; um nome de família por si só não é garantia de que toda versão ou configuração seja recuperada. As listas abaixo incluem o catálogo completo de famílias e formatos adicionais expostos por comandos e extratores dedicados.

| Entrada | Recuperação e saída | Comandos e guia |
|---|---|---|
| Python | Bytecode CPython 1.0 a 3.15 e marshal para código-fonte; desmontagem de PyPy, MicroPython `.mpy` v0 a v6, Jython, IronPython e Brython; extração de payload congelado; nomes, assinaturas e fallback estrutural de Cython `.pyd`/`.so` | `py`, `pyinstaller`, `pyarmor`, `pyfreeze`, `nuitka` · [Python](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/python.md) |
| JavaScript / TypeScript | Desofuscação de código-fonte, reversão de minificação, divisão de módulos, source maps, inspeção de dados em cache do V8 e de runtime empacotado | `js` · [JavaScript](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/javascript.md) |
| WebAssembly | `.wasm` para WAT, Rust, TypeScript, pseudo-código C ou JSON; inspeção de Component Model e grafo de tipos GC; reversão de ofuscação suportada | `wasm` · [WebAssembly](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/wasm.md) |
| JVM / Android | `.class`, JAR, DEX, APK, AAB; código-fonte Java, idiomas Kotlin/Scala, informações de manifesto e assinatura, relatórios de protetores e sidecars de mapeamento | `jvm`, `apk` · [JVM e Android](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/jvm-android.md) |
| .NET | Metadados PE/CLR e CIL para pseudo-código C#, F# ou VB; inspeção de ReadyToRun e Native AOT; extração de bundle de arquivo único | `dotnet` · [.NET](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/dotnet.md) |
| Nativo | Identificação ou análise de PE32/PE64, EFI PE, ELF32/ELF64, módulos de kernel, Mach-O thin/fat, COFF, MZ, NE, LE, LX e código bruto; emissão de código-fonte nos caminhos específicos de arquitetura acima | `native`, `macho`, `semdiff` · [Nativo](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md), [decompilação](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native-decompile.md) |
| Go | Metadados de runtime PE/ELF/Mach-O, nomes de funções e tipos removidos, arquivos `embed.FS`, relatórios de garble e literais recuperáveis | `go` · [Go](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/go.md) |
| Swift / Objective-C | Classes, protocolos, campos, seletores, símbolos desmangled de Mach-O; slices universais; dylibs de cache compartilhado dyld | `swift`, `macho` · [Swift](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/swift.md) |
| Lua | Bytecode Lua 5.1 a 5.4, LuaJIT 2.0/2.1, Luau, Garry's Mod Lua (GLua); código-fonte e relatórios de fidelidade por entrada; recuperação de VM e strings suportada | `lua` · [Lua](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/lua.md) |
| PHP | Descasque de cadeia de código-fonte/eval, loops de decodificação de chave literal e camadas AES, extração de Phar, recuperação de `op_array` serializado; envelopes de codificadores comerciais permanecem limitados por chave | `php` · [PHP](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/php.md) |
| Ruby | Binários InstructionSequence MRI/YARV 2.6 a 3.4 e bytecode mruby RITE para Ruby; classificação de freezer e AOT | `ruby` · [Ruby](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/ruby.md) |
| Erlang / Elixir | Módulos BEAM e arquivos EZ; código abstrato sobrevivente ou `Dbgi` para código-fonte, fallback para Core Erlang, listagem de instruções | `beam` · [BEAM](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/beam.md) |
| ActionScript 3 | Blocos `DoABC` de SWF FWS/CWS/ZWS e bytecode ABC bruto para desmontagem e pseudocódigo AS3 | `as3` · [ActionScript](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/as3.md) |
| Runtimes móveis | Análise de cabeçalho Hermes v60 a v96, lift de pseudo-JavaScript v62/v71/v74/v76/v83/v84/v89/v96; corpos de código-fonte do kernel Dart do Flutter; declarações, strings e desmontagem de AOT ARM64 | `hermes`, `flutter`, `mobile` · [Móvel](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/mobile.md) |
| Shell / documentos | PowerShell, Bash, Batch, VBScript, WSH; p-code e stomping de VBA3/5/6/7; código-fonte de macros do Office, fórmulas XLM BIFF8/BIFF12, scripts/ações incorporados em PDF | `shell` · [Shell e documentos](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md) |
| Outros artefatos de linguagem | Op-trees/bytecode de Perl, metadados RDS e Rcpp de R, starkits de Tcl, saídas JS/SWF/HashLink/Neko de Haxe; impressões digitais, símbolos e estrutura parcial de Nim, Zig, Crystal e D | `auto`, APIs de biblioteca · [Linguagens de script](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md), [nativo](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md) |
| Python pickle | Desmontagem de protocolo, rastreamento simbólico, reconstrução e classificação sem chamar redutores de pickle | `pickle` · [Pickle](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/pickle.md) |
| Arquivos / firmware / frontends | A lista completa de contêineres abaixo; Electron ASAR, mapas incorporados Tauri v1/v2, árvores `embed.FS` do Wails v2 | `extract`, `webview`, `auto` · [Contêineres](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/containers.md), [webview](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/webview.md) |

<details>
<summary><strong>Python: todos os freezers, protetores e ofuscadores de código-fonte nomeados</strong></summary>

| Família ou formato | Suporte e pré-requisito |
|---|---|
| PyInstaller 2.x a 6.20+ | Recupera arquivos incorporados e bytecode, incluindo camadas AES-CTR/CFB suportadas |
| Nuitka onefile, standalone, module, wheel | Extrai payloads onefile; recupera símbolos e estrutura visível ao Python a partir de formas compiladas |
| cx_Freeze, py2exe, shiv, pex, Briefcase | Extração de empacotadores via `pyfreeze`; o comando permanece experimental |
| PyOxidizer | Extração experimental, não validada |
| SourceDefender `.pye` | Descriptografia estática via `py sourcedefender` e `sourcedefender.decrypt` |
| PyArmor v3 (DES legado), PyArmor v4 (misto legado), PyArmor v5 (AES legado) | Somente detecção: limite de chave encapsulada em RSA |
| PyArmor v6, PyArmor v7 | Recuperação estática parcial; modo super e chaves indisponíveis restringem a saída |
| PyArmor v8, PyArmor v9 / 9-Pro | Recuperação estática de wrapper onde o material de chave está disponível. O resultado publicado <!-- m:pyarmor_frac -->72 / 72<!-- /m --> conta apenas a decodificação completa do `CodeObject` raiz para wrappers nomeados v8/v9 de teste padrão; não estabelece equivalência de código-fonte nem cobre licença registrada/pro, BCC ou modo super |
| Kramer / Specter, Berserker, BlankOBF, PlusOBF, Wodx, pyobfuscate.com, pyobfuscate.com (2026 XOR/lambda), PyObfuscator (mauricelambert), Manglify, Oxyry, pyminifier, família de ofuscadores online, Xindex, Patchwork, pyc-zipper | Recuperação estática de código-fonte/loader via avaliador AST; camadas individuais e resíduos são reportados |
| Jawbreaker, ObfuXtreme | Recupera o corpo presente no artefato; payloads buscados em tempo de execução permanecem ausentes |
| python-obfuscator (PyPI), pyobfus, Pypacker | Descasque parcial de wrapper e classificação |

PyArmor pode precisar do arquivo de runtime correspondente ao lado do wrapper. Seu caminho BCC dedicado requer `--allow-bcc` e emite lifts nativos estáticos mais esqueletos Python para corpos modelados; a recuperação automática ciente do caminho pode publicar os mesmos artefatos BCC. Apenas o hook dinâmico do PyArmor v6/v7 executa código de amostra, atrás de `--allow-dynamic` com um watchdog. `--allow-bcc` permite apenas análise estática in-tree e não executa a amostra nem invoca ferramentas externas. [Detalhes de versão e modo](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/python.md#pyarmor).

</details>

<details>
<summary><strong>JavaScript, WebAssembly e aplicações web empacotadas</strong></summary>

| Família ou formato | Suporte e rota |
|---|---|
| obfuscator.io / javascript-obfuscator, JS-Confuser | Recupera arrays de strings suportados, transformações de dispatcher/controle de fluxo, predicados opacos e camadas de loader; comandos diretos e `js.deob` |
| Jscrambler, js-obfuscator (jsobfu) | Recuperação parcial de templates e transformações estáticas |
| JSFuck, aaencode, jjencode, JSFiretruck, Dean Edwards Packer | Decodificação estática via operações dedicadas e rotas de cadeia reconhecidas |
| JSDefender, Arxan / Digital.ai | Detecção e descasque parcial de transformações estáticas; operações de JS comercial protegido requerem a opção de autorização do comando |
| PACE | Somente detecção |
| webpack 4, webpack 5, Vite, Rollup, Rolldown, esbuild, Turbopack, Bun, Parcel, Browserify, SystemJS; módulos AMD | Desbundling/recuperação de módulos direta. A cadeia despacha webpack e Vite; marcadores de catálogo para outros bundlers não tornam essas rotas automáticas por si só |
| bytenode `.jsc`, Node SEA, nexe, nw.js | Inspeção/carving de dados V8 empacotados; Node SEA e bytenode têm ramificações de cadeia explícitas |
| Electron ASAR, Tauri v1/v2, Wails v2 | Recupera árvores de frontend incorporadas; Electron/Tauri usam `webview.carve`, Wails usa `go.classify`; `webview` direto lida com todos os três |
| Bun standalone, Deno eszip v2 a v2.3 / `deno compile` | Recupera grafos de módulos incorporados através dos respectivos leitores de contêiner; eszip também expõe um leitor Rust direto |
| Wobfuscator, Jscrambler WASM, wasm-mixer / Wasmixer | Reversão parcial de transformações suportadas via `wasm.deob`; fixtures em forma de ferramenta avaliam as transformações, sem saída comprometida dos próprios ofuscadores |
| Tigress → Emscripten, wasm-name-obfuscator | Detecta e classifica; o auxiliar Tigress está fora do caminho de execução do `wasm deob`, e nomes originais destruídos permanecem indisponíveis |

[Rotas JavaScript](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/javascript.md) · [Limites do Wasm](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/wasm.md) · [Layouts de frontend incorporado](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/webview.md).

</details>

<details>
<summary><strong>Packers, protetores e famílias de ofuscação nativos</strong></summary>

| Família | Suporte e rota |
|---|---|
| Donut, sRDI | Recupera o módulo incorporado a partir de layouts de shellcode-loader suportados |
| UPX, ASPack, Petite, MPRESS, FSG, PECompact, Yoda's Crypter, NSPack, MEW, kkrunchy | Rotinas de desempacotamento implementadas, acessíveis via `native unpack` e a cadeia de packers; a fidelidade varia por família e espécime |
| ASProtect, Morphine, nPack, NeoLite, PolyCryptor, Warzone Crypter | `StubEvalPending`: o comportamento do emulador tem evidência de stub construída por especificação; a recuperação real de packers de fornecedores não é validada e nenhum despacho de desempacotamento é anunciado |
| Yoda's Protector, VMProtect, Themida / WinLicense | CLI e auto somente detecção. Auxiliares Rust separados expõem carving assistido por original ou recuperação de seção protegida; eles não estabelecem devirtualização de programa inteiro |
| PE-Protector, PELock, Enigma Protector, Armadillo, Obsidium, WinLicense | Somente detecção |
| DotNetPatcher, NetCryptor | Delegam a camada gerenciada para a passagem .NET |
| OLLVM flattening, fluxo de controle falso, substituição de instruções; Tigress CFF | Transformações de desofuscação estática suportadas e relatórios via APIs Rust nativas; a análise aplicável aparece em relatórios de recuperação nativa |
| Alcatraz, Emotet CFF, Mirai, Dridex, Trickbot, obfus.h, Cryptify (rust-obfuscator), guardian-rs, obfusheader.h, obfuscxx, Amice | Assinaturas de ofuscação nativa nomeadas; auxiliares individuais de string/controle de fluxo têm recuperação mais restrita que a família detectada completa |

A análise nativa também recupera símbolos Rust/C++, RTTI e vtables de C++, modelos de objetos Delphi/C++Builder e recursos DFM, informações DWARF/PDB/STABS, imports, grafos de chamadas, assinaturas de criptografia e correspondências FLIRT. A análise de instruções abrange x86, ARM, RISC-V, MIPS, PowerPC, SPARC, eBPF e AVR; a emissão de código-fonte é o conjunto menor de arquiteturas listado acima. [Análise nativa](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md) · [Evidências de desempacotamento e recuperação de bytes](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native-unpack.md) · [Desofuscação](https://github.com/1-3-7/disrobe/blob/main/docs/src/anti-analysis.md).

</details>

<details>
<summary><strong>Famílias de pacotes JVM, Android, .NET e móveis</strong></summary>

| Família | Suporte e pré-requisito |
|---|---|
| Zelix KlassMaster, Allatori, Stringer, DashO | Recuperação de strings para padrões suportados, seguida de descompilação de classfile |
| DexGuard | Detecção, descasque estrutural e emulação de descriptografia de strings em classe para constantes com chave suportadas |
| BlackObfuscator | Reconhecimento de dispatcher DEX e anotação de ordem de blocos |
| ProGuard / R8 | Reprodução de mapeamento para um sidecar de restauração de nomes; nomes originais requerem `mapping.txt` |
| yGuard, SkidSuite2, JBCO | Somente detecção |
| Promon SHIELD, Guardsquare DexGuard RASP, Guardsquare ThreatCast, Appdome, OneSpan, Arxan / Digital.ai, Zimperium zShield, Licel DexProtector | Identificação de RASP Android e relatórios estruturais |
| ConfuserEx2 | Recuperação de constantes em amostras reais e desflattening de controle de fluxo; recursos criptografados podem reter um limite de chave em tempo de execução |
| Eazfuscator.NET | Descriptografia de strings e lifting de VM avaliados por modelo; a fixture de VM vem de um virtualizador no repositório, não do produto comercial |
| KoiVM (ConfuserEx VM) | Corpos virtualizados elevados a CIL em saída comprometida de ferramenta real |
| ConfuserEx, Dotfuscator, Dotfuscator CE, SmartAssembly, Babel, DeepSea, Spices.Net, Goliath, Skater, .NET Reactor, CryptoObfuscator, ArmDot, Agile.NET, Obfuscar, DotNetPatcher, NetCryptor, BitMono | Detecção e recuperação parcial específica da família: nomes, strings, recursos ou estruturas de métodos. BitMono está no detector de protetores além do catálogo de cadeia .NET de 22 entradas |
| Themida (wrapper .NET), ILProtector, MaxToCode | Somente detecção para corpos com chave de loader nativo |
| React Native APK, React Native IPA; bytecode React Native Hermes | Extrai payloads JS/Hermes e encaminha bytecode suportado para o lift Hermes |
| Kernel Dart do Flutter; snapshot AOT do Flutter (`libapp.so`) | Recuperação de tabela de código-fonte do kernel; declarações AOT, metadados e desmontagem ARM64. A versão do snapshot e os nomes disponíveis restringem a recuperação |
| Xamarin / .NET MAUI APK, Apache Cordova APK, Capacitor APK, NativeScript APK | Identificação de runtime e extração de pacote/membro suportada |
| Android APK (`classes.dex`), Android app bundle (AAB / APKM / XAPK), IPA | Inspeção de pacote e extração de filhos; a recuperação downstream depende do runtime incorporado |

Os decodificadores de strings .NET para SmartAssembly, Spices.Net, Skater, .NET Reactor, Eazfuscator.NET e CryptoObfuscator são avaliados em algoritmos modelados, não em assemblies produzidos por fornecedores comprometidos. ConfuserEx2, Obfuscar e BitMono têm evidência real de assembly protegido. [JVM/Android](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/jvm-android.md) · [.NET](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/dotnet.md) · [Móvel](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/mobile.md).

</details>

<details>
<summary><strong>Famílias Lua, PHP, shell, Ruby, BEAM, Swift, Go e ActionScript</strong></summary>

| Família | Suporte e pré-requisito |
|---|---|
| IronBrew2 | Recuperação de VM, verificada diferencialmente por execução em saída real 2.7.0 standard e MAX |
| Prometheus | Recuperação parcial, incluindo árvores de despacho `Vmify` empilhadas suportadas |
| MoonSec V1, MoonSec V2, MoonSec V3, AztupBrew, DarkSec, Boronide, PSU, WeAreDevs LuaU, luaobfuscator.com, SLua (Unity Lua 5.3), Hercules | Recuperação parcial de Lua; evidência de VM em forma MoonSec usa um bootstrap sintético |
| Luraph | Somente detecção |
| Bytecode Luau, Garry's Mod Lua (GLua) | Reconhecimento de dialeto; lifting de Luau e recuperação parcial de GLua |
| ionCube, SourceGuardian, Zend Guard | Detecção de envelope PHP comercial; chaves residentes no loader permanecem um limite. Casos legados de chave estática podem produzir estrutura parcial de `op_array` |
| FOPO, Better PHP Obfuscator | Descasque estático de cadeia eval PHP, com requisitos de chave literal para camadas criptografadas |
| Invoke-Obfuscation (token), Invoke-Obfuscation (AST), Invoke-Obfuscation (string), Invoke-Obfuscation (encoding), Invoke-Obfuscation (compress); Invoke-Stealth, PowerHell, Chameleon, psobf | Recuperação estática de PowerShell |
| Invoke-Obfuscation (launcher), ISESteroids | Recuperação parcial de PowerShell |
| Bashfuscator (token), Bashfuscator (string), Bashfuscator (obfuscate), Bashfuscator (compress); indireção Bash (IFS/eval); node-bash-obfuscate (eval de tabela de chunks) | Recuperação estática de Bash |
| Ofuscação Batch (`%random%`), ofuscação Batch (indireção set); macro VBA (descompilação de p-code + stomping) | Descasque de Batch e recuperação de código-fonte/p-code de VBA |
| YARV InstructionSequence (`.rb` compilado), bytecode mruby RITE | Recuperação de código-fonte Ruby |
| Executável autoextraível OCRA, pacote RubyScript2Exe | Classificação/recuperação parcial de freezer |
| Classe compilada JRuby, imagem nativa TruffleRuby | Somente detecção através do catálogo Ruby |
| Arquivo BEAM (módulo compilado Erlang / Elixir), arquivo EZ (módulos `.beam` encapsulados em ZIP) | Extração de módulos, recuperação de código-fonte/chunk de depuração ou fallback para Core Erlang |
| garble | Metadados Go e literais suportados; o hash de nomes originais não pode ser revertido sem a seed ausente |
| Metadados Swift / Objective-C de Mach-O, binário Mach-O fat (universal), cache compartilhado dyld | Metadados de runtime, recuperação de slice e dylib |
| SwiftShield | Analisador de mapeamento; o mapeamento deve ser fornecido para recuperar nomes originais |
| SWF (Flash, FWS/CWS/ZWS) DoABC, bytecode ABC bruto | Desmontagem e pseudocódigo de corpo de método |
| secureSWF, DoSWF, Kindi, Irrfuscator, swfLock | Somente detecção |

[Catálogo de famílias](https://github.com/1-3-7/disrobe/blob/main/docs/src/catalog.md) · [Lua](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/lua.md) · [PHP](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/php.md) · [Shell](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md) · [Ruby](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/ruby.md) · [BEAM](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/beam.md) · [Go](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/go.md) · [Swift](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/swift.md) · [AS3](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/as3.md).

</details>

<details>
<summary><strong>Todos os 103 formatos de contêiner registrados</strong></summary>

| Categoria | Formatos |
|---|---|
| Arquivos gerais | ZIP, TAR, tar.gz, tar.bz2, tar.xz, tar.zst, 7z, RAR, CAB, CPIO, ar, ARJ, ARC, LZH, LZO/lzop, uzip, Xamarin xalz, PAR2, StuffIt |
| Arquivos de aplicação e linguagem | JAR, WAR, APK, XPI, WHL, EGG, CRX, NUPKG, VSIX, PYZ, Electron ASAR |
| Instaladores e imagens de aplicação | PKG, DMG, DEB, RPM, AppImage, Snap, Flatpak, MSIX/APPX, MSI, NSIS, Squirrel, Inno Setup, InstallShield, Enigma Virtual Box |
| Sistemas de arquivos e streams de sistemas de arquivos | SquashFS, cramfs, ext4, romfs, MinixFS, Android sparse, btrfs-send, EROFS, JFFS2, NTFS, UBI/UBIFS, YAFFS2, QNX, partclone |
| Imagens de disco e implantação | ISO, OCI, imagem Docker, VHD, VHDX, WIM, GPT, MBR, FAT12/16/32 |
| Streams de compressão | XZ, gzip, bzip2, zstd, LZMA, lzip, LZ4, zlib, Unix compress (`.Z`) |
| Dados de aplicação incorporados | Bun standalone, UnityFS, bundle de arquivo único .NET |
| Firmware | D-Link SHRS, ENCRPTED_IMG, alpha v1, alpha v2, DEAFBEAD, FPKG; EnGenius; Autel ECC; QNAP; Netgear CHK, TRX v1, TRX v2; Xiaomi HDR1, HDR2; Tesla SBFH; HP BDL, IPKG; Moxa FRM; INSTAR BNEG, HD; Airoha; volume de firmware UEFI |
| Memória e volumes criptografados | Windows minidump, LUKS1 |

O registro declara detecção para todas as entradas. Dessas rotas, 102 usam o extrator genérico; <!-- roster-breadth:containers-exercised -->42<!-- /roster-breadth --> têm entradas comprometidas que alcançam bytes de membros, DMG tem evidência comprometida apenas de detecção, e 59 não têm entrada comprometida. LUKS1 é avaliado separadamente contra texto simples e requer uma chave de volume bruta `aes-cbc-plain` para descriptografia; sem uma, ele reporta o limite de chave. Métodos de compressão individuais, membros criptografados, volumes divididos e recursos de sistemas de arquivos têm limites mais restritos. StuffIt 5 atualmente retorna o blob do arquivo através da extração, embora seus decodificadores de fork existam. Conteúdo Airoha OTP-AES é extraído verbatim.

Leitores Rust adicionais expõem estruturas Deno eszip, Apple APFS/HFS+, overlays anexados a ELF e Blazor WebCIL; eles não são entradas extras na contagem de 103 formatos. [Rotas de extração, versões de métodos e limites](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/containers.md) · [Registro de contêineres](https://github.com/1-3-7/disrobe/blob/main/crates/disrobe-binfmt/src/container.rs).

</details>

## Recuperação automática`auto` escolhe um passe do registro compilado, executa-o e, em seguida, reidentifica sua saída e os filhos extraídos. Ele para no limite de confiança, em um hash de conteúdo repetido ou no limite de profundidade (oito por padrão). Relatórios e arquivos-fonte marcados como terminais permanecem como saídas em vez de serem realimentados na detecção. A tabela a seguir contabiliza todos os passes registrados por uma compilação completa; uma compilação enxuta pode omitir linhas controladas por recursos.

| Camada de entrada | IDs de passe registrados | Saída automática | Controles dedicados ou pré-requisito |
|---|---|---|---|
| Arquivos, instaladores, firmware, volumes | `binfmt.container` | Filhos extraídos, seguidos recursivamente em passes de linguagem/nativos | `extract` para relatórios de membros e a opção explícita de chave bruta LUKS1 |
| PyInstaller | `pyinstaller.extract` | Membros incorporados e filhos `.pyc` | `pyinstaller extract` para opções específicas de arquivo |
| Congeladores Python | `pyfreeze.extract`, `nuitka.extract` | Payloads extraídos ou estrutura de pacote compilado suportada | `pyfreeze` experimental; o sabor do Nuitka determina o que sobrevive |
| Python protegido | `pyarmor.unpack`, `sourcedefender.decrypt` | Texto simples/bytecode disponível, metadados ou relatórios de limite de chave | Material de runtime/chave correspondente; modo PyArmor dedicado e opções de rigor |
| Código-fonte e bytecode Python | `py.deob`, `py.decompile`, `py.disasm` | Código-fonte descascado, código-fonte descompilado ou rastreamento de instruções | `py decompile --emit source,disasm,ast`; um interpretador correspondente é necessário para verificações de recompilação |
| Pickle | `pickle.classify` | Análise simbólica e classificação | `pickle` para as operações individuais de inspeção/reconstrução |
| JavaScript | `js.deob` | Desofuscação suportada, recuperação de módulos webpack/Vite, tratamento de Node SEA/bytenode | `js unbundle` expõe o conjunto mais amplo de bundlers; source maps e opções de renomeação são controles diretos |
| WebAssembly | `wasm.deob` | WAT recuperado ou elevado, além de sidecars de detecção, resumo e recuperação | `wasm decompile --target` escolhe Rust, TypeScript, C, WAT ou JSON |
| Electron / Tauri | `webview.carve` | Membros de frontend incorporados | `webview` também suporta Wails; a recuperação automática de Wails usa `go.classify` |
| PHP / Phar | `php.peel` | Código-fonte descascado, saída `op_array`, filhos de arquivo, relatórios de resíduos/chaves | Chaves e IVs devem estar estaticamente disponíveis para camadas criptografadas |
| JVM / DEX | `jvm.classify` | Código-fonte Java, manifestos de protetor e recuperação, filhos de classe/arquivo | `jvm`/`apk` para mapeamento, assinaturas e backends externos opcionais |
| .NET | `dotnet.classify` | C# e análise, constantes/recursos/CIL recuperados ou metadados Native AOT | `dotnet` para outros formatos de código-fonte e backends de renderização instalados |
| Pacotes móveis / bytecode | `mobile.classify` | Extração de runtime/membros, elevação Hermes, código-fonte do kernel Dart ou relatórios AOT | `hermes`, `flutter`, `mobile` para controles específicos de formato |
| Lua | `lua.deob` | Lua recuperado e sidecars de dialeto/fidelidade | `lua` para controles explícitos de família e saída |
| Shell / Office / PDF | `shell.deob` | Scripts descascados, código-fonte/p-code de macro, relatórios XLM e de documento | `shell` para operações específicas de documento |
| Ruby | `ruby.classify` | Análise mais código-fonte YARV/mruby recuperado quando disponível | `ruby` para relatórios específicos de sabor; a classificação JRuby/TruffleRuby não é recuperação de código-fonte Ruby |
| BEAM / EZ | `beam.classify` | Erlang/Elixir/Core Erlang, desmontagem, filhos de arquivo | Chunks de depuração sobreviventes determinam a fidelidade do código-fonte |
| SWF / ABC | `as3.classify` | Estrutura ABC, listagens de instruções, pseudocódigo AS3 | Ofuscadores comerciais nomeados permanecem apenas para detecção |
| Go | `go.classify` | Símbolos, tipos, análise de garble e membros de sistema de arquivos incorporados | `go` para DWARF, BuildInfo e outros relatórios dedicados |
| Swift / Objective-C | `swift-objc.classify` | Metadados, fatias universais e dylibs de cache compartilhado | Arquivos irmãos de sub-cache/símbolos podem ser necessários; controles diretos `swift`/`macho` |
| Packers nativos | `native.packer-unpack` | Imagem desempacotada disponível ou módulo incorporado, símbolos, assinaturas, relatórios de recuperação | Apenas dispatches de packers implementados desempacotam; camadas comerciais de VM podem parar na detecção |
| Imagens nativas | `native.image-classify` | Identidade, símbolos, assinaturas, descobertas e um relatório limitado de pseudo-código x86-64/AArch64 | `native decompile` seleciona um comando completo de saída de código-fonte; caminhos de código-fonte ARM32/MIPS32 são diretos |
| Windows / OS/2 NE | `native.ne-structure` | Segmentos, entradas, importações e recursos | Recuperação estrutural em vez de descompilação de código-fonte |
| Perl / R / Tcl / Haxe / WSH | `scriptlang.classify` | Relatórios de linguagem, estruturas recuperadas e artefatos filhos suportados | APIs de biblioteca por formato expõem operações mais refinadas |
| Nim / Zig / Crystal / D | `nativelang.classify` | Impressões digitais de linguagem, símbolos e estrutura nativa parcial | A classificação requer marcadores de linguagem sobreviventes suficientes |

Por exemplo, um aplicativo PyInstaller reconhecido pode progredir por `pyinstaller.extract` → `pyarmor.unpack` → `py.decompile`; um APK por extração de membros → DEX → Java; e uma imagem nativa empacotada por desempacotamento → análise de linguagem ou imagem. Cada seta depende do que aquela camada específica realmente produz.```sh
disrobe passes
disrobe catalog python --json
disrobe auto input-directory/ --out recovered/ --batch-max-depth 6 --capture-stages
disrobe chain module.pyc --chain py.decompile --out python-source/