Чтобы собрать CLI из клона, установите Rust-инструментарий репозитория и [нативные предварительные требования для сборки](https://github.com/1-3-7/disrobe/blob/main/docs/src/installation.md), затем выполните:```sh
cargo build --locked --release -p disrobe-cli --bin disrobe

`identify` сообщает формат и доступные сигналы. `auto` извлекает и восстанавливает распознанные слои. `context` суммирует полученные проходы, уверенность и происхождение. С `--capture-stages` проверяйте каждый этап в `recovered/01-*/`, `recovered/02-*/` и `recovered/final/`; `chain.json` записывает топологию и хеши, а `recovery.json` записывает результаты и тайминги.

Используйте специальную команду, когда вы знаете нужный вам вывод:```sh
disrobe py decompile module.pyc --out python-source/
disrobe js deob bundle.js --full --out readable.js
disrobe native decompile application.exe --out native-source/
disrobe native export packed.exe --format ghidra --out ghidra-input/
disrobe webview desktop.exe --out frontend/

Первая команда записывает `add.summary.json`; вторая записывает текст WebAssembly в `add.lifted.wat`. Автоматическое восстановление
выбирает доступную цепочку и записывает её артефакты в `recovered/`; `--capture-stages` сохраняет
промежуточные результаты. Эти операции исследуют модуль, не запуская его экспортируемую функцию.

Изучайте восстановленные файлы вместе с отчётом: одна лишь идентификация не устанавливает факт восстановления. Неподдерживаемые конструкции, отсутствующий ключевой материал и недоступные цепочки отражаются в результате. [Руководство по результатам](https://github.com/1-3-7/disrobe/blob/main/docs/src/reading-a-result.md) объясняет артефакты, диагностику, частичные исходы и происхождение.

[Открыть браузерную площадку](https://1-3-7.github.io/disrobe/playground/) · [Следовать быстрому старту](https://github.com/1-3-7/disrobe/blob/main/docs/src/quickstart.md)

## Найдите свой вход

**Recover** означает, что достижимый путь выдаёт исходный код, байты или структуру. **Partial** означает, что восстанавливается лишь часть этой информации. **Detect-only** означает, что семейство идентифицируется без восстановления его защищённого тела. Эти уровни описывают операции над поддерживаемыми входами; одно лишь имя семейства не гарантирует, что каждая версия или конфигурация восстанавливается. Приведённые ниже списки включают полный каталог семейств и дополнительные форматы, доступные через специализированные команды и экстракторы.

| Вход | Восстановление и вывод | Команды и руководство |
|---|---|---|
| Python | Байткод CPython 1.0–3.15 и marshal в исходный код; дизассемблирование PyPy, MicroPython `.mpy` v0–v6, Jython, IronPython и Brython; извлечение замороженных полезных нагрузок; имена, сигнатуры и структурный фолбэк Cython `.pyd`/`.so` | `py`, `pyinstaller`, `pyarmor`, `pyfreeze`, `nuitka` · [Python](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/python.md) |
| JavaScript / TypeScript | Деобфускация исходного кода, обращение минификации, разделение модулей, source maps, инспекция кэшированных данных V8 и упакованных сред выполнения | `js` · [JavaScript](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/javascript.md) |
| WebAssembly | `.wasm` в WAT, Rust, TypeScript, псевдоисходный код C или JSON; инспекция Component Model и графа типов GC; обращение поддерживаемой обфускации | `wasm` · [WebAssembly](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/wasm.md) |
| JVM / Android | `.class`, JAR, DEX, APK, AAB; исходный код Java, идиомы Kotlin/Scala, информация о манифесте и подписях, отчёты протекторов и sidecar-файлы маппинга | `jvm`, `apk` · [JVM и Android](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/jvm-android.md) |
| .NET | Метаданные PE/CLR и CIL в псевдоисходный код C#, F# или VB; инспекция ReadyToRun и Native AOT; извлечение single-file bundle | `dotnet` · [.NET](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/dotnet.md) |
| Native | Идентификация или анализ PE32/PE64, EFI PE, ELF32/ELF64, модулей ядра, thin/fat Mach-O, COFF, MZ, NE, LE, LX и raw-кода; генерация исходного кода на архитектурно-специфичных путях выше | `native`, `macho`, `semdiff` · [Native](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md), [декомпиляция](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native-decompile.md) |
| Go | Метаданные среды выполнения PE/ELF/Mach-O, имена stripped-функций и типов, файлы `embed.FS`, отчёты garble и восстановимые литералы | `go` · [Go](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/go.md) |
| Swift / Objective-C | Классы, протоколы, поля, селекторы, демутированные символы Mach-O; универсальные срезы; dylib из dyld shared cache | `swift`, `macho` · [Swift](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/swift.md) |
| Lua | Байткод Lua 5.1–5.4, LuaJIT 2.0/2.1, Luau, Garry's Mod Lua (GLua); исходный код и отчёты о точности по каждому входу; поддерживаемое восстановление VM и строк | `lua` · [Lua](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/lua.md) |
| PHP | Снятие слоёв source/eval-цепочек, циклы декодирования с литеральными ключами и слои AES, извлечение Phar, восстановление сериализованного `op_array`; коммерческие обёртки энкодеров остаются ограниченными ключом | `php` · [PHP](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/php.md) |
| Ruby | Бинарники MRI/YARV 2.6–3.4 InstructionSequence и байткод mruby RITE в Ruby; классификация freezer и AOT | `ruby` · [Ruby](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/ruby.md) |
| Erlang / Elixir | Модули BEAM и архивы EZ; сохранившийся абстрактный код или `Dbgi` в исходный код, фолбэк на Core Erlang, листинг инструкций | `beam` · [BEAM](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/beam.md) |
| ActionScript 3 | Блоки SWF FWS/CWS/ZWS `DoABC` и сырой байткод ABC в дизассемблирование и псевдокод AS3 | `as3` · [ActionScript](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/as3.md) |
| Мобильные среды выполнения | Разбор заголовков Hermes v60–v96, псевдо-JavaScript-лифтинг v62/v71/v74/v76/v83/v84/v89/v96; тела исходного кода Flutter Dart kernel; объявления, строки и дизассемблирование ARM64 AOT | `hermes`, `flutter`, `mobile` · [Mobile](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/mobile.md) |
| Shell / документы | PowerShell, Bash, Batch, VBScript, WSH; p-код и stomping VBA3/5/6/7; исходный код макросов Office, формулы XLM BIFF8/BIFF12, встроенные скрипты/действия PDF | `shell` · [Shell и документы](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md) |
| Прочие языковые артефакты | Op-деревья/байткод Perl, метаданные R RDS и Rcpp, Tcl starkits, выходные данные Haxe JS/SWF/HashLink/Neko; отпечатки, символы и частичная структура Nim, Zig, Crystal и D | `auto`, библиотечные API · [Скриптовые языки](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md), [native](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md) |
| Python pickle | Дизассемблирование протокола, символьная трассировка, реконструкция и классификация без вызова pickle-редьюсеров | `pickle` · [Pickle](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/pickle.md) |
| Архивы / прошивки / фронтенды | Полный список контейнеров ниже; Electron ASAR, встроенные карты Tauri v1/v2, деревья `embed.FS` Wails v2 | `extract`, `webview`, `auto` · [Контейнеры](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/containers.md), [webview](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/webview.md) |

<details>
<summary><strong>Python: каждый именованный freezer, протектор и обфускатор исходного кода</strong></summary>

| Семейство или формат | Поддержка и предварительное условие |
|---|---|
| PyInstaller 2.x–6.20+ | Восстановление встроенных архивов и байткода, включая поддерживаемые слои AES-CTR/CFB |
| Nuitka onefile, standalone, module, wheel | Извлечение полезных нагрузок onefile; восстановление символов и видимой для Python структуры из скомпилированных форм |
| cx_Freeze, py2exe, shiv, pex, Briefcase | Извлечение упаковщика через `pyfreeze`; команда остаётся экспериментальной |
| PyOxidizer | Экспериментальное, непроверенное извлечение |
| SourceDefender `.pye` | Статическая расшифровка через `py sourcedefender` и `sourcedefender.decrypt` |
| PyArmor v3 (legacy DES), PyArmor v4 (legacy mixed), PyArmor v5 (legacy AES) | Detect-only: граница ключа, обёрнутого в RSA |
| PyArmor v6, PyArmor v7 | Частичное статическое восстановление; super mode и недоступные ключи ограничивают вывод |
| PyArmor v8, PyArmor v9 / 9-Pro | Статическое восстановление обёртки там, где доступен ключевой материал. Опубликованный <!-- m:pyarmor_frac -->72 / 72<!-- /m --> результат учитывает полное декодирование корневого `CodeObject` только для именованных обёрток v8/v9 default-trial; он не устанавливает эквивалентность исходного кода и не охватывает registered-license/pro, BCC или super mode |
| Kramer / Specter, Berserker, BlankOBF, PlusOBF, Wodx, pyobfuscate.com, pyobfuscate.com (2026 XOR/lambda), PyObfuscator (mauricelambert), Manglify, Oxyry, pyminifier, семейство online obfuscator, Xindex, Patchwork, pyc-zipper | Статическое восстановление исходного кода/загрузчика через вычислитель AST; отдельные слои и остатки отражаются в отчёте |
| Jawbreaker, ObfuXtreme | Восстановление тела, присутствующего в артефакте; полезные нагрузки, получаемые во время выполнения, остаются недоступными |
| python-obfuscator (PyPI), pyobfus, Pypacker | Частичное снятие обёртки и классификация |

PyArmor может нуждаться в соответствующем файле среды выполнения рядом с обёрткой. Его специализированный путь BCC требует `--allow-bcc` и выдаёт статические нативные лифты плюс скелеты Python для смоделированных тел; автоматическое восстановление с учётом пути может публиковать те же артефакты BCC. Только динамический хук PyArmor v6/v7 выполняет пример кода, за `--allow-dynamic` с watchdog. `--allow-bcc` разрешает только статический анализ внутри дерева и не выполняет пример и не вызывает внешние инструменты. [Сведения о версиях и режимах](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/python.md#pyarmor).

</details>

<details>
<summary><strong>JavaScript, WebAssembly и упакованные веб-приложения</strong></summary>

| Семейство или формат | Поддержка и маршрут |
|---|---|
| obfuscator.io / javascript-obfuscator, JS-Confuser | Восстановление поддерживаемых строковых массивов, преобразований диспетчера/потока управления, непрозрачных предикатов и слоёв загрузчика; прямые команды и `js.deob` |
| Jscrambler, js-obfuscator (jsobfu) | Частичное восстановление шаблонов и статических преобразований |
| JSFuck, aaencode, jjencode, JSFiretruck, Dean Edwards Packer | Статическое декодирование через специализированные операции и распознанные маршруты цепочек |
| JSDefender, Arxan / Digital.ai | Обнаружение и частичное снятие статических преобразований; защищённые операции коммерческого JS требуют опции авторизации команды |
| PACE | Detect-only |
| webpack 4, webpack 5, Vite, Rollup, Rolldown, esbuild, Turbopack, Bun, Parcel, Browserify, SystemJS; модули AMD | Прямое разбиение/восстановление модулей. Цепочка диспетчеризует webpack и Vite; маркеры каталога для других бандлеров сами по себе не делают эти маршруты автоматическими |
| bytenode `.jsc`, Node SEA, nexe, nw.js | Инспекция/карвинг упакованных данных V8; Node SEA и bytenode имеют явные ветви цепочки |
| Electron ASAR, Tauri v1/v2, Wails v2 | Восстановление встроенных деревьев фронтенда; Electron/Tauri используют `webview.carve`, Wails использует `go.classify`; прямой `webview` обрабатывает все три |
| Bun standalone, Deno eszip v2–v2.3 / `deno compile` | Восстановление встроенных графов модулей через соответствующие читатели контейнеров; eszip также предоставляет прямой читатель на Rust |
| Wobfuscator, Jscrambler WASM, wasm-mixer / Wasmixer | Частичное обращение поддерживаемых преобразований через `wasm.deob`; фикстуры в форме инструментов оценивают преобразования, без зафиксированного вывода от самих этих обфускаторов |
| Tigress → Emscripten, wasm-name-obfuscator | Обнаружение и классификация; помощник Tigress находится вне пути запуска `wasm deob`, а уничтоженные исходные имена остаются недоступными |

[Маршруты JavaScript](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/javascript.md) · [Ограничения Wasm](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/wasm.md) · [Макеты встроенного фронтенда](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/webview.md).

</details>

<details>
<summary><strong>Нативные упаковщики, протекторы и семейства обфускации</strong></summary>

| Семейство | Поддержка и маршрут |
|---|---|
| Donut, sRDI | Восстановление встроенного модуля из поддерживаемых макетов shellcode-загрузчика |
| UPX, ASPack, Petite, MPRESS, FSG, PECompact, Yoda's Crypter, NSPack, MEW, kkrunchy | Реализованные процедуры распаковки, доступные через `native unpack` и цепочку упаковщиков; точность варьируется по семейству и образцу |
| ASProtect, Morphine, nPack, NeoLite, PolyCryptor, Warzone Crypter | `StubEvalPending`: поведение эмулятора имеет подтверждение заглушки, построенной по спецификации; реальное восстановление упакованного вендором кода не проверено, и диспетчеризация распаковки не заявлена |
| Yoda's Protector, VMProtect, Themida / WinLicense | CLI и auto detect-only. Отдельные помощники на Rust предоставляют карвинг с помощью оригинала или восстановление защищённой секции; они не устанавливают девиртуализацию всей программы |
| PE-Protector, PELock, Enigma Protector, Armadillo, Obsidium, WinLicense | Detect-only |
| DotNetPatcher, NetCryptor | Делегируют управляемый слой проходу .NET |
| OLLVM flattening, bogus control flow, instruction substitution; Tigress CFF | Поддерживаемые статические преобразования деобфускации и отчёты через нативные API Rust; применимый анализ появляется в отчётах нативного восстановления |
| Alcatraz, Emotet CFF, Mirai, Dridex, Trickbot, obfus.h, Cryptify (rust-obfuscator), guardian-rs, obfusheader.h, obfuscxx, Amice | Именованные сигнатуры нативной обфускации; отдельные помощники для строк/потока управления имеют более узкое восстановление, чем полное обнаруженное семейство |

Нативный анализ также восстанавливает символы Rust/C++, RTTI и vtables C++, объектные модели Delphi/C++Builder и ресурсы DFM, информацию DWARF/PDB/STABS, импорты, графы вызовов, криптосигнатуры и совпадения FLIRT. Анализ инструкций охватывает x86, ARM, RISC-V, MIPS, PowerPC, SPARC, eBPF и AVR; генерация исходного кода — это меньший набор архитектур, перечисленный выше. [Нативный анализ](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md) · [Доказательства распаковки и восстановления байтов](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native-unpack.md) · [Деобфускация](https://github.com/1-3-7/disrobe/blob/main/docs/src/anti-analysis.md).

</details>

<details>
<summary><strong>Семейства пакетов JVM, Android, .NET и мобильных</strong></summary>

| Семейство | Поддержка и предварительное условие |
|---|---|
| Zelix KlassMaster, Allatori, Stringer, DashO | Восстановление строк для поддерживаемых шаблонов с последующей декомпиляцией classfile |
| DexGuard | Обнаружение, структурное снятие слоёв и эмуляция расшифровки строк внутри класса для поддерживаемых ключевых констант |
| BlackObfuscator | Распознавание диспетчера DEX и аннотирование порядка блоков |
| ProGuard / R8 | Воспроизведение маппинга в sidecar-файл восстановления имён; исходные имена требуют `mapping.txt` |
| yGuard, SkidSuite2, JBCO | Detect-only |
| Promon SHIELD, Guardsquare DexGuard RASP, Guardsquare ThreatCast, Appdome, OneSpan, Arxan / Digital.ai, Zimperium zShield, Licel DexProtector | Идентификация Android RASP и структурные отчёты |
| ConfuserEx2 | Восстановление констант на реальных образцах и выравнивание потока управления; зашифрованные ресурсы могут сохранять границу ключа времени выполнения |
| Eazfuscator.NET | Расшифровка строк и лифтинг VM, оцениваемые по модели; фикстура VM происходит из виртуализатора внутри репозитория, а не из поставляемого продукта |
| KoiVM (ConfuserEx VM) | Виртуализированные тела, поднятые в CIL на зафиксированном выводе реального инструмента |
| ConfuserEx, Dotfuscator, Dotfuscator CE, SmartAssembly, Babel, DeepSea, Spices.Net, Goliath, Skater, .NET Reactor, CryptoObfuscator, ArmDot, Agile.NET, Obfuscar, DotNetPatcher, NetCryptor, BitMono | Обнаружение и частичное восстановление, специфичное для семейства: имена, строки, ресурсы или структуры методов. BitMono входит в детектор протекторов за пределами каталога цепочек .NET из 22 записей |
| Themida (.NET wrapper), ILProtector, MaxToCode | Detect-only для тел, защищённых нативным загрузчиком |
| React Native APK, React Native IPA; байткод React Native Hermes | Извлечение полезных нагрузок JS/Hermes и направление поддерживаемого байткода в лифтинг Hermes |
| Flutter Dart kernel; снимок Flutter AOT (`libapp.so`) | Восстановление таблицы исходников kernel; объявления AOT, метаданные и дизассемблирование ARM64. Версия снимка и доступные имена ограничивают восстановление |
| Xamarin / .NET MAUI APK, Apache Cordova APK, Capacitor APK, NativeScript APK | Идентификация среды выполнения и поддерживаемое извлечение пакетов/членов |
| Android APK (`classes.dex`), Android app bundle (AAB / APKM / XAPK), IPA | Инспекция пакета и извлечение дочерних элементов; последующее восстановление зависит от встроенной среды выполнения |

Декодеры строк .NET для SmartAssembly, Spices.Net, Skater, .NET Reactor, Eazfuscator.NET и CryptoObfuscator оцениваются на смоделированных алгоритмах, а не на зафиксированных сборках, созданных вендором. ConfuserEx2, Obfuscar и BitMono имеют доказательства на реальных защищённых сборках. [JVM/Android](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/jvm-android.md) · [.NET](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/dotnet.md) · [Mobile](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/mobile.md).

</details>

<details>
<summary><strong>Семейства Lua, PHP, shell, Ruby, BEAM, Swift, Go и ActionScript</strong></summary>

| Семейство | Поддержка и предварительное условие |
|---|---|
| IronBrew2 | Восстановление VM, проверенное дифференциально по исполнению на реальном выводе 2.7.0 standard и MAX |
| Prometheus | Частичное восстановление, включая поддерживаемые стекированные деревья диспетчеризации `Vmify` |
| MoonSec V1, MoonSec V2, MoonSec V3, AztupBrew, DarkSec, Boronide, PSU, WeAreDevs LuaU, luaobfuscator.com, SLua (Unity Lua 5.3), Hercules | Частичное восстановление Lua; доказательство VM формы MoonSec использует синтетический bootstrap |
| Luraph | Detect-only |
| Байткод Luau, Garry's Mod Lua (GLua) | Распознавание диалекта; лифтинг Luau и частичное восстановление GLua |
| ionCube, SourceGuardian, Zend Guard | Обнаружение коммерческих обёрток PHP; ключи, находящиеся в загрузчике, остаются границей. Устаревшие случаи со статическим ключом могут дать частичную структуру `op_array` |
| FOPO, Better PHP Obfuscator | Статическое снятие eval-цепочек PHP, с требованиями литеральных ключей для зашифрованных слоёв |
| Invoke-Obfuscation (token), Invoke-Obfuscation (AST), Invoke-Obfuscation (string), Invoke-Obfuscation (encoding), Invoke-Obfuscation (compress); Invoke-Stealth, PowerHell, Chameleon, psobf | Статическое восстановление PowerShell |
| Invoke-Obfuscation (launcher), ISESteroids | Частичное восстановление PowerShell |
| Bashfuscator (token), Bashfuscator (string), Bashfuscator (obfuscate), Bashfuscator (compress); Bash indirection (IFS/eval); node-bash-obfuscate (chunk-table eval) | Статическое восстановление Bash |
| Обфускация Batch (`%random%`), обфускация Batch (set indirection); макрос VBA (декомпиляция p-кода + stomping) | Снятие слоёв Batch и восстановление исходного кода/p-кода VBA |
| YARV InstructionSequence (скомпилированный `.rb`), байткод mruby RITE | Восстановление исходного кода Ruby |
| Самораспаковывающийся исполняемый файл OCRA, пакет RubyScript2Exe | Частичная классификация/восстановление freezer |
| Скомпилированный класс JRuby, нативный образ TruffleRuby | Detect-only через каталог Ruby |
| Файл BEAM (скомпилированный модуль Erlang / Elixir), архив EZ (модули `.beam`, обёрнутые в ZIP) | Извлечение модулей, восстановление исходного кода/debug-чанков или фолбэк на Core Erlang |
| garble | Метаданные Go и поддерживаемые литералы; хеширование исходных имён необратимо без отсутствующего seed |
| Метаданные Mach-O Swift / Objective-C, бинарник Mach-O fat (universal), dyld shared cache | Метаданные среды выполнения, восстановление срезов и dylib |
| SwiftShield | Парсер маппинга; для восстановления исходных имён необходимо предоставить маппинг |
| SWF (Flash, FWS/CWS/ZWS) DoABC, сырой байткод ABC | Дизассемблирование и псевдокод тел методов |
| secureSWF, DoSWF, Kindi, Irrfuscator, swfLock | Detect-only |

[Каталог семейств](https://github.com/1-3-7/disrobe/blob/main/docs/src/catalog.md) · [Lua](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/lua.md) · [PHP](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/php.md) · [Shell](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md) · [Ruby](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/ruby.md) · [BEAM](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/beam.md) · [Go](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/go.md) · [Swift](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/swift.md) · [AS3](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/as3.md).

</details>

<details>
<summary><strong>Все 103 зарегистрированных формата контейнеров</strong></summary>

| Категория | Форматы |
|---|---|
| Общие архивы | ZIP, TAR, tar.gz, tar.bz2, tar.xz, tar.zst, 7z, RAR, CAB, CPIO, ar, ARJ, ARC, LZH, LZO/lzop, uzip, Xamarin xalz, PAR2, StuffIt |
| Архивы приложений и языков | JAR, WAR, APK, XPI, WHL, EGG, CRX, NUPKG, VSIX, PYZ, Electron ASAR |
| Установщики и образы приложений | PKG, DMG, DEB, RPM, AppImage, Snap, Flatpak, MSIX/APPX, MSI, NSIS, Squirrel, Inno Setup, InstallShield, Enigma Virtual Box |
| Файловые системы и потоки файловых систем | SquashFS, cramfs, ext4, romfs, MinixFS, Android sparse, btrfs-send, EROFS, JFFS2, NTFS, UBI/UBIFS, YAFFS2, QNX, partclone |
| Образы дисков и развёртывания | ISO, OCI, Docker image, VHD, VHDX, WIM, GPT, MBR, FAT12/16/32 |
| Потоки сжатия | XZ, gzip, bzip2, zstd, LZMA, lzip, LZ4, zlib, Unix compress (`.Z`) |
| Встроенные данные приложений | Bun standalone, UnityFS, .NET single-file bundle |
| Прошивки | D-Link SHRS, ENCRPTED_IMG, alpha v1, alpha v2, DEAFBEAD, FPKG; EnGenius; Autel ECC; QNAP; Netgear CHK, TRX v1, TRX v2; Xiaomi HDR1, HDR2; Tesla SBFH; HP BDL, IPKG; Moxa FRM; INSTAR BNEG, HD; Airoha; том прошивки UEFI |
| Память и зашифрованные тома | Windows minidump, LUKS1 |

Реестр заявляет обнаружение для каждой записи. Из этих маршрутов 102 используют универсальный экстрактор; <!-- roster-breadth:containers-exercised -->42<!-- /roster-breadth --> имеют зафиксированные входы, достигающие байтов членов, DMG имеет зафиксированное доказательство только обнаружения, а 59 не имеют зафиксированного входа. LUKS1 оценивается отдельно относительно открытого текста и требует raw-ключа тома `aes-cbc-plain` для расшифровки; без него он сообщает границу ключа. Отдельные методы сжатия, зашифрованные члены, разделённые тома и возможности файловых систем имеют более узкие ограничения. StuffIt 5 в настоящее время возвращает блоб архива через извлечение, хотя его декодеры fork существуют. Содержимое Airoha OTP-AES карвится дословно.

Дополнительные читатели на Rust предоставляют доступ к структурам Deno eszip, Apple APFS/HFS+, добавленным оверлеям ELF и Blazor WebCIL; они не являются дополнительными записями в счёте из 103 форматов. [Маршруты извлечения, версии методов и ограничения](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/containers.md) · [Реестр контейнеров](https://github.com/1-3-7/disrobe/blob/main/crates/disrobe-binfmt/src/container.rs).

</details>

## Автоматическое восстановление`auto` выбирает проход из скомпилированного реестра, запускает его, затем повторно идентифицирует его вывод и извлечённые дочерние элементы. Он останавливается при достижении порога уверенности, повторяющегося хеша содержимого или ограничения глубины (по умолчанию восемь). Отчёты и исходные файлы, помеченные как терминальные, остаются выводами, а не возвращаются обратно в обнаружение. Следующая таблица учитывает каждый проход, зарегистрированный при полной сборке; slim-сборка может опускать строки, зависящие от функций.

| Входной слой | Зарегистрированные ID проходов | Автоматический вывод | Специализированные элементы управления или предварительное условие |
|---|---|---|---|
| Архивы, установщики, прошивки, тома | `binfmt.container` | Извлечённые дочерние элементы, рекурсивно передаваемые в языковые/нативные проходы | `extract` для отчётов об элементах и явная опция raw-key для LUKS1 |
| PyInstaller | `pyinstaller.extract` | Встроенные элементы и дочерние `.pyc` | `pyinstaller extract` для опций, специфичных для архива |
| Python-фризеры | `pyfreeze.extract`, `nuitka.extract` | Извлечённые полезные нагрузки или поддерживаемая структура скомпилированного пакета | Экспериментальный `pyfreeze`; вариант Nuitka определяет, что сохраняется |
| Защищённый Python | `pyarmor.unpack`, `sourcedefender.decrypt` | Доступный открытый текст/байткод, метаданные или отчёты о границах ключей | Соответствующие runtime/ключевые материалы; выделенный режим PyArmor и опции строгости |
| Исходный код и байткод Python | `py.deob`, `py.decompile`, `py.disasm` | Очищенный исходный код, декомпилированный исходный код или трассировка инструкций | `py decompile --emit source,disasm,ast`; для проверок рекомпиляции требуется соответствующий интерпретатор |
| Pickle | `pickle.classify` | Символический анализ и классификация | `pickle` для отдельных операций инспекции/реконструкции |
| JavaScript | `js.deob` | Поддерживаемая деобфускация, восстановление модулей webpack/Vite, обработка Node SEA/bytenode | `js unbundle` предоставляет более широкий набор бандлеров; source maps и опции переименования являются прямыми элементами управления |
| WebAssembly | `wasm.deob` | Восстановленный или поднятый WAT плюс sidecar-файлы обнаружения, сводки и восстановления | `wasm decompile --target` выбирает Rust, TypeScript, C, WAT или JSON |
| Electron / Tauri | `webview.carve` | Встроенные элементы фронтенда | `webview` также поддерживает Wails; автоматическое восстановление Wails использует `go.classify` |
| PHP / Phar | `php.peel` | Очищенный исходный код, вывод `op_array`, дочерние элементы архива, отчёты об остатках/ключах | Ключи и IV должны быть статически доступны для зашифрованных слоёв |
| JVM / DEX | `jvm.classify` | Исходный код Java, манифесты протектора и восстановления, дочерние элементы классов/архивов | `jvm`/`apk` для маппинга, сигнатур и опциональных внешних бэкендов |
| .NET | `dotnet.classify` | C# и анализ, восстановленные константы/ресурсы/CIL или метаданные Native AOT | `dotnet` для других форматов исходного кода и установленных бэкендов рендеринга |
| Мобильные пакеты / байткод | `mobile.classify` | Извлечение runtime/элементов, подъём Hermes, исходный код Dart kernel или отчёты AOT | `hermes`, `flutter`, `mobile` для элементов управления, специфичных для формата |
| Lua | `lua.deob` | Восстановленный Lua и sidecar-файлы диалекта/точности | `lua` для явных элементов управления семейством и выводом |
| Shell / Office / PDF | `shell.deob` | Очищенные скрипты, исходный код макросов/p-код, отчёты XLM и документов | `shell` для операций, специфичных для документов |
| Ruby | `ruby.classify` | Анализ плюс восстановленный исходный код YARV/mruby, где доступно | `ruby` для отчётов, специфичных для варианта; классификация JRuby/TruffleRuby не является восстановлением исходного кода Ruby |
| BEAM / EZ | `beam.classify` | Erlang/Elixir/Core Erlang, дизассемблирование, дочерние элементы архива | Сохранившиеся отладочные чанки определяют точность исходного кода |
| SWF / ABC | `as3.classify` | Структура ABC, листинги инструкций, псевдокод AS3 | Именованные коммерческие обфускаторы остаются только для обнаружения |
| Go | `go.classify` | Символы, типы, анализ garble и элементы встроенной файловой системы | `go` для DWARF, BuildInfo и других специализированных отчётов |
| Swift / Objective-C | `swift-objc.classify` | Метаданные, универсальные срезы и dylib из общего кеша | Могут потребоваться соседние файлы подкеша/символов; прямые элементы управления `swift`/`macho` |
| Нативные упаковщики | `native.packer-unpack` | Доступный распакованный образ или встроенный модуль, символы, сигнатуры, отчёты восстановления | Распаковку выполняет только реализованный диспетчер упаковщиков; коммерческие VM-уровни могут остановиться на обнаружении |
| Нативные образы | `native.image-classify` | Идентификация, символы, сигнатуры, находки и ограниченный отчёт псевдо-исходного кода x86-64/AArch64 | `native decompile` выбирает полную команду вывода исходного кода; пути исходного кода ARM32/MIPS32 являются прямыми |
| Windows / OS/2 NE | `native.ne-structure` | Сегменты, точки входа, импорты и ресурсы | Структурное восстановление, а не декомпиляция исходного кода |
| Perl / R / Tcl / Haxe / WSH | `scriptlang.classify` | Отчёты по языку, восстановленные структуры и поддерживаемые дочерние артефакты | Библиотечные API для каждого формата предоставляют более тонкие операции |
| Nim / Zig / Crystal / D | `nativelang.classify` | Языковые отпечатки, символы и частичная нативная структура | Для классификации требуется достаточное количество сохранившихся языковых маркеров |

Например, распознанное приложение PyInstaller может пройти через `pyinstaller.extract` → `pyarmor.unpack` → `py.decompile`; APK — через извлечение элементов → DEX → Java; а упакованный нативный образ — через распаковку → анализ языка или образа. Каждая стрелка зависит от того, что фактически даёт этот конкретный слой.```sh
disrobe passes
disrobe catalog python --json
disrobe auto input-directory/ --out recovered/ --batch-max-depth 6 --capture-stages
disrobe chain module.pyc --chain py.decompile --out python-source/