要从克隆的仓库构建 CLI，请安装该仓库的 Rust 工具链和[原生构建前置依赖](https://github.com/1-3-7/disrobe/blob/main/docs/src/installation.md)，然后运行：```sh
cargo build --locked --release -p disrobe-cli --bin disrobe

`identify` 报告格式和可用信号。`auto` 提取并恢复已识别的层。`context` 汇总生成的各次处理结果、置信度和来源信息。使用 `--capture-stages` 时，可在 `recovered/01-*/`、`recovered/02-*/` 和 `recovered/final/` 下检查每个阶段；`chain.json` 记录拓扑结构和哈希值，`recovery.json` 记录结果和耗时。

当你知道自己需要什么输出时，请使用专用命令：```sh
disrobe py decompile module.pyc --out python-source/
disrobe js deob bundle.js --full --out readable.js
disrobe native decompile application.exe --out native-source/
disrobe native export packed.exe --format ghidra --out ghidra-input/
disrobe webview desktop.exe --out frontend/

第一条命令写入 `add.summary.json`；第二条命令将 WebAssembly 文本写入 `add.lifted.wat`。自动恢复会选择一条可用链，并将其产物写入 `recovered/` 下；`--capture-stages` 会保留中间结果。这些操作会检查模块，但不会运行其导出的函数。

请将恢复出的文件与报告一并检查：仅凭识别本身并不能确立恢复。不支持的构造、缺失的密钥材料以及不可用的链都会出现在结果中。[结果指南](https://github.com/1-3-7/disrobe/blob/main/docs/src/reading-a-result.md) 说明了产物、诊断信息、部分结果和来源。

[打开浏览器演练场](https://1-3-7.github.io/disrobe/playground/) · [跟随快速入门](https://github.com/1-3-7/disrobe/blob/main/docs/src/quickstart.md)

## 找到你的输入

**恢复** 意味着存在一条可达路径能够输出源码、字节或结构。**部分** 意味着它只恢复该信息的一部分。**仅检测** 意味着它识别出所属家族，但不恢复其受保护主体。这些级别描述的是对受支持输入执行的操作；仅凭家族名称并不能保证每个版本或配置都能恢复。下面的列表包含完整的家族目录，以及由专用命令和提取器暴露的额外格式。

| 输入 | 恢复与输出 | 命令与指南 |
|---|---|---|
| Python | CPython 1.0 至 3.15 字节码和 marshal 到源码；PyPy、MicroPython `.mpy` v0 至 v6、Jython、IronPython 和 Brython 反汇编；冻结载荷提取；Cython `.pyd`/`.so` 名称、签名和结构回退 | `py`、`pyinstaller`、`pyarmor`、`pyfreeze`、`nuitka` · [Python](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/python.md) |
| JavaScript / TypeScript | 源码反混淆、压缩还原、模块拆分、source map、V8 缓存数据和打包运行时检查 | `js` · [JavaScript](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/javascript.md) |
| WebAssembly | `.wasm` 到 WAT、Rust、TypeScript、C 伪源码或 JSON；Component Model 和 GC 类型图检查；支持的混淆还原 | `wasm` · [WebAssembly](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/wasm.md) |
| JVM / Android | `.class`、JAR、DEX、APK、AAB；Java 源码、Kotlin/Scala 惯用法、manifest 和签名信息、保护器报告和映射 sidecar | `jvm`、`apk` · [JVM 和 Android](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/jvm-android.md) |
| .NET | PE/CLR 元数据和 CIL 到 C#、F# 或 VB 伪源码；ReadyToRun 和 Native AOT 检查；单文件包提取 | `dotnet` · [.NET](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/dotnet.md) |
| Native | PE32/PE64、EFI PE、ELF32/ELF64、内核模块、thin/fat Mach-O、COFF、MZ、NE、LE、LX 以及原始代码识别或分析；在上述架构特定路径上输出源码 | `native`、`macho`、`semdiff` · [Native](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md)、[decompile](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native-decompile.md) |
| Go | PE/ELF/Mach-O 运行时元数据、剥离后的函数和类型名称、`embed.FS` 文件、garble 报告和可恢复字面量 | `go` · [Go](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/go.md) |
| Swift / Objective-C | Mach-O 类、协议、字段、选择器、去修饰符号；通用切片；dyld 共享缓存 dylib | `swift`、`macho` · [Swift](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/swift.md) |
| Lua | Lua 5.1 至 5.4、LuaJIT 2.0/2.1、Luau 字节码、Garry's Mod Lua (GLua)；源码和逐输入保真度报告；支持的 VM 和字符串恢复 | `lua` · [Lua](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/lua.md) |
| PHP | 源码/eval 链剥离、字面量键解码循环和 AES 层、Phar 提取、序列化 `op_array` 恢复；商业编码器封装仍受密钥限制 | `php` · [PHP](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/php.md) |
| Ruby | MRI/YARV 2.6 至 3.4 InstructionSequence 二进制和 mruby RITE 字节码到 Ruby；freezer 和 AOT 分类 | `ruby` · [Ruby](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/ruby.md) |
| Erlang / Elixir | BEAM 模块和 EZ 归档；存留的抽象代码或 `Dbgi` 到源码、Core Erlang 回退、指令列表 | `beam` · [BEAM](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/beam.md) |
| ActionScript 3 | SWF FWS/CWS/ZWS `DoABC` 块和原始 ABC 字节码到反汇编和 AS3 伪代码 | `as3` · [ActionScript](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/as3.md) |
| 移动运行时 | Hermes v60 至 v96 头部解析，v62/v71/v74/v76/v83/v84/v89/v96 伪 JavaScript 提升；Flutter Dart kernel 源码主体；ARM64 AOT 声明、字符串和反汇编 | `hermes`、`flutter`、`mobile` · [Mobile](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/mobile.md) |
| Shell / 文档 | PowerShell、Bash、Batch、VBScript、WSH；VBA3/5/6/7 p-code 和 stomping；Office 宏源码、BIFF8/BIFF12 XLM 公式、PDF 嵌入脚本/动作 | `shell` · [Shell 和文档](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md) |
| 其他语言产物 | Perl op-tree/字节码、R RDS 和 Rcpp 元数据、Tcl starkit、Haxe JS/SWF/HashLink/Neko 输出；Nim、Zig、Crystal 和 D 指纹、符号及部分结构 | `auto`、库 API · [脚本语言](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md)、[native](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md) |
| Python pickle | 协议反汇编、符号跟踪、重建和分类，且不调用 pickle reducer | `pickle` · [Pickle](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/pickle.md) |
| 归档 / 固件 / 前端 | 下方完整容器列表；Electron ASAR、Tauri v1/v2 嵌入映射、Wails v2 `embed.FS` 树 | `extract`、`webview`、`auto` · [容器](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/containers.md)、[webview](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/webview.md) |

<details>
<summary><strong>Python：所有具名 freezer、保护器和源码混淆器</strong></summary>

| 家族或格式 | 支持与前提条件 |
|---|---|
| PyInstaller 2.x 至 6.20+ | 恢复嵌入归档和字节码，包括受支持的 AES-CTR/CFB 层 |
| Nuitka onefile、standalone、module、wheel | 提取 onefile 载荷；从编译形式恢复符号和 Python 可见结构 |
| cx_Freeze、py2exe、shiv、pex、Briefcase | 通过 `pyfreeze` 进行打包器提取；该命令仍为实验性 |
| PyOxidizer | 实验性、未验证的提取 |
| SourceDefender `.pye` | 通过 `py sourcedefender` 和 `sourcedefender.decrypt` 进行静态解密 |
| PyArmor v3（旧版 DES）、PyArmor v4（旧版混合）、PyArmor v5（旧版 AES） | 仅检测：RSA 封装密钥边界 |
| PyArmor v6、PyArmor v7 | 部分静态恢复；super 模式和不可用密钥会限制输出 |
| PyArmor v8、PyArmor v9 / 9-Pro | 在密钥材料可用时进行静态封装恢复。已发布的 <!-- m:pyarmor_frac -->72 / 72<!-- /m --> 结果仅对具名 v8/v9 默认试用封装统计完整根 `CodeObject` 解码；它并不确立源码等价性，也不覆盖注册许可证/pro、BCC 或 super 模式 |
| Kramer / Specter、Berserker、BlankOBF、PlusOBF、Wodx、pyobfuscate.com、pyobfuscate.com (2026 XOR/lambda)、PyObfuscator (mauricelambert)、Manglify、Oxyry、pyminifier、在线混淆器家族、Xindex、Patchwork、pyc-zipper | 通过 AST 求值器进行静态源码/加载器恢复；会报告各层和残留 |
| Jawbreaker、ObfuXtreme | 恢复产物中存在的主体；运行时获取的载荷仍然缺失 |
| python-obfuscator (PyPI)、pyobfus、Pypacker | 部分封装剥离和分类 |

PyArmor 可能需要与封装匹配的运行时文件。其专用 BCC 路径需要 `--allow-bcc`，并会为已建模主体输出静态 native 提升以及 Python 骨架；路径感知的自动恢复可以发布相同的 BCC 产物。只有 PyArmor v6/v7 动态钩子会执行示例代码，且需在 `--allow-dynamic` 和看门狗下进行。`--allow-bcc` 仅允许树内静态分析，不会执行示例或调用外部工具。[版本和模式详情](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/python.md#pyarmor)。

</details>

<details>
<summary><strong>JavaScript、WebAssembly 和打包 Web 应用</strong></summary>

| 家族或格式 | 支持与路径 |
|---|---|
| obfuscator.io / javascript-obfuscator、JS-Confuser | 恢复受支持的字符串数组、分发器/控制流变换、不透明谓词和加载器层；直接命令和 `js.deob` |
| Jscrambler、js-obfuscator (jsobfu) | 部分模板和静态变换恢复 |
| JSFuck、aaencode、jjencode、JSFiretruck、Dean Edwards Packer | 通过专用操作和已识别链路径进行静态解码 |
| JSDefender、Arxan / Digital.ai | 检测和部分静态变换剥离；受保护的商业 JS 操作需要该命令的授权选项 |
| PACE | 仅检测 |
| webpack 4、webpack 5、Vite、Rollup、Rolldown、esbuild、Turbopack、Bun、Parcel、Browserify、SystemJS；AMD 模块 | 直接解包/模块恢复。该链会分发 webpack 和 Vite；其他打包器的目录标记本身并不会使这些路径自动可用 |
| bytenode `.jsc`、Node SEA、nexe、nw.js | 打包 V8 数据检查/雕刻；Node SEA 和 bytenode 有显式链分支 |
| Electron ASAR、Tauri v1/v2、Wails v2 | 恢复嵌入前端树；Electron/Tauri 使用 `webview.carve`，Wails 使用 `go.classify`；直接 `webview` 可处理三者 |
| Bun standalone、Deno eszip v2 至 v2.3 / `deno compile` | 通过各自的容器读取器恢复嵌入模块图；eszip 还暴露直接 Rust 读取器 |
| Wobfuscator、Jscrambler WASM、wasm-mixer / Wasmixer | 通过 `wasm.deob` 部分还原受支持的变换；工具形态的 fixture 会对这些变换进行评分，但没有来自这些混淆器本身的已提交输出 |
| Tigress → Emscripten、wasm-name-obfuscator | 检测和分类；Tigress 辅助工具不在 `wasm deob` 运行路径内，且被破坏的原始名称仍然不可用 |

[JavaScript 路径](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/javascript.md) · [Wasm 限制](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/wasm.md) · [嵌入前端布局](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/webview.md)。

</details>

<details>
<summary><strong>Native 打包器、保护器和混淆家族</strong></summary>

| 家族 | 支持与路径 |
|---|---|
| Donut、sRDI | 从受支持的 shellcode 加载器布局中恢复嵌入模块 |
| UPX、ASPack、Petite、MPRESS、FSG、PECompact、Yoda's Crypter、NSPack、MEW、kkrunchy | 已实现的脱壳例程，可通过 `native unpack` 和打包器链到达；保真度因家族和样本而异 |
| ASProtect、Morphine、nPack、NeoLite、PolyCryptor、Warzone Crypter | `StubEvalPending`：模拟器行为有基于规范构建的 stub 证据；真实厂商打包恢复尚未验证，且未宣传脱壳分发 |
| Yoda's Protector、VMProtect、Themida / WinLicense | CLI 和自动仅检测。单独的 Rust 辅助工具暴露原始辅助雕刻或受保护区段恢复；它们并不确立全程序去虚拟化 |
| PE-Protector、PELock、Enigma Protector、Armadillo、Obsidium、WinLicense | 仅检测 |
| DotNetPatcher、NetCryptor | 将托管层委托给 .NET 处理流程 |
| OLLVM 平坦化、虚假控制流、指令替换；Tigress CFF | 通过 native Rust API 支持静态反混淆变换和报告；适用分析会出现在 native 恢复报告中 |
| Alcatraz、Emotet CFF、Mirai、Dridex、Trickbot、obfus.h、Cryptify (rust-obfuscator)、guardian-rs、obfusheader.h、obfuscxx、Amice | 具名 native 混淆签名；单个字符串/控制流辅助工具的恢复范围比完整检测到的家族更窄 |

Native 分析还会恢复 Rust/C++ 符号、C++ RTTI 和 vtable、Delphi/C++Builder 对象模型和 DFM 资源、DWARF/PDB/STABS 信息、导入、调用图、加密签名和 FLIRT 匹配。指令分析涵盖 x86、ARM、RISC-V、MIPS、PowerPC、SPARC、eBPF 和 AVR；源码输出是上文列出的较小架构集合。[Native 分析](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native.md) · [脱壳和字节恢复证据](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/native-unpack.md) · [反混淆](https://github.com/1-3-7/disrobe/blob/main/docs/src/anti-analysis.md)。

</details>

<details>
<summary><strong>JVM、Android、.NET 和移动包家族</strong></summary>

| 家族 | 支持与前提条件 |
|---|---|
| Zelix KlassMaster、Allatori、Stringer、DashO | 对受支持模式进行字符串恢复，随后进行 classfile 反编译 |
| DexGuard | 对受支持带密钥常量进行检测、结构剥离和类内字符串解密模拟 |
| BlackObfuscator | DEX 分发器识别和块顺序标注 |
| ProGuard / R8 | 将映射重放到名称恢复 sidecar；原始名称需要 `mapping.txt` |
| yGuard、SkidSuite2、JBCO | 仅检测 |
| Promon SHIELD、Guardsquare DexGuard RASP、Guardsquare ThreatCast、Appdome、OneSpan、Arxan / Digital.ai、Zimperium zShield、Licel DexProtector | Android RASP 识别和结构报告 |
| ConfuserEx2 | 真实样本常量恢复和控制流反平坦化；加密资源可能保留运行时密钥边界 |
| Eazfuscator.NET | 模型评分的字符串解密和 VM 提升；VM fixture 来自仓库内虚拟化器，而非发布产品 |
| KoiVM (ConfuserEx VM) | 在已提交的真实工具输出上将虚拟化主体提升为 CIL |
| ConfuserEx、Dotfuscator、Dotfuscator CE、SmartAssembly、Babel、DeepSea、Spices.Net、Goliath、Skater、.NET Reactor、CryptoObfuscator、ArmDot、Agile.NET、Obfuscar、DotNetPatcher、NetCryptor、BitMono | 检测和家族特定部分恢复：名称、字符串、资源或方法结构。BitMono 位于 22 项 .NET 链目录之外的保护器检测器中 |
| Themida (.NET wrapper)、ILProtector、MaxToCode | 对 native 加载器密钥主体仅检测 |
| React Native APK、React Native IPA；React Native Hermes 字节码 | 提取 JS/Hermes 载荷，并将受支持字节码路由到 Hermes 提升 |
| Flutter Dart kernel；Flutter AOT 快照（`libapp.so`） | Kernel 源码表恢复；AOT 声明、元数据和 ARM64 反汇编。快照版本和可用名称会限制恢复 |
| Xamarin / .NET MAUI APK、Apache Cordova APK、Capacitor APK、NativeScript APK | 运行时识别和受支持包/成员提取 |
| Android APK（`classes.dex`）、Android app bundle（AAB / APKM / XAPK）、IPA | 包检查和子项提取；下游恢复取决于嵌入运行时 |

SmartAssembly、Spices.Net、Skater、.NET Reactor、Eazfuscator.NET 和 CryptoObfuscator 的 .NET 字符串解码器基于建模算法评分，而非已提交的厂商生成程序集。ConfuserEx2、Obfuscar 和 BitMono 有真实受保护程序集证据。[JVM/Android](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/jvm-android.md) · [.NET](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/dotnet.md) · [Mobile](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/mobile.md)。

</details>

<details>
<summary><strong>Lua、PHP、shell、Ruby、BEAM、Swift、Go 和 ActionScript 家族</strong></summary>

| 家族 | 支持与前提条件 |
|---|---|
| IronBrew2 | VM 恢复，在真实 2.7.0 standard 和 MAX 输出上进行执行差分检查 |
| Prometheus | 部分恢复，包括受支持的堆叠 `Vmify` 分发树 |
| MoonSec V1、MoonSec V2、MoonSec V3、AztupBrew、DarkSec、Boronide、PSU、WeAreDevs LuaU、luaobfuscator.com、SLua (Unity Lua 5.3)、Hercules | 部分 Lua 恢复；MoonSec 形态 VM 证据使用合成 bootstrap |
| Luraph | 仅检测 |
| Luau 字节码、Garry's Mod Lua (GLua) | 方言识别；Luau 提升和部分 GLua 恢复 |
| ionCube、SourceGuardian、Zend Guard | 商业 PHP 封装检测；加载器驻留密钥仍是边界。旧式静态密钥情况可产生部分 `op_array` 结构 |
| FOPO、Better PHP Obfuscator | 静态 PHP eval 链剥离，加密层需要字面量密钥 |
| Invoke-Obfuscation (token)、Invoke-Obfuscation (AST)、Invoke-Obfuscation (string)、Invoke-Obfuscation (encoding)、Invoke-Obfuscation (compress)；Invoke-Stealth、PowerHell、Chameleon、psobf | 静态 PowerShell 恢复 |
| Invoke-Obfuscation (launcher)、ISESteroids | 部分 PowerShell 恢复 |
| Bashfuscator (token)、Bashfuscator (string)、Bashfuscator (obfuscate)、Bashfuscator (compress)；Bash 间接（IFS/eval）；node-bash-obfuscate（chunk-table eval） | 静态 Bash 恢复 |
| Batch 混淆（`%random%`）、Batch 混淆（set 间接）；VBA 宏（p-code 反编译 + stomping） | Batch 剥离和 VBA 源码/p-code 恢复 |
| YARV InstructionSequence（编译 `.rb`）、mruby RITE 字节码 | Ruby 源码恢复 |
| OCRA 自解压可执行文件、RubyScript2Exe 包 | 部分 freezer 分类/恢复 |
| JRuby 编译类、TruffleRuby native image | 通过 Ruby 目录仅检测 |
| BEAM 文件（Erlang / Elixir 编译模块）、EZ 归档（ZIP 封装 `.beam` 模块） | 模块提取、源码/调试块恢复或 Core Erlang 回退 |
| garble | Go 元数据和受支持字面量；没有缺失种子则无法逆转原始名称哈希 |
| Mach-O Swift / Objective-C 元数据、Mach-O fat（通用）二进制、dyld 共享缓存 | 运行时元数据、切片和 dylib 恢复 |
| SwiftShield | 映射解析器；必须提供映射才能恢复原始名称 |
| SWF（Flash、FWS/CWS/ZWS）DoABC、原始 ABC 字节码 | 反汇编和方法体伪代码 |
| secureSWF、DoSWF、Kindi、Irrfuscator、swfLock | 仅检测 |

[家族目录](https://github.com/1-3-7/disrobe/blob/main/docs/src/catalog.md) · [Lua](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/lua.md) · [PHP](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/php.md) · [Shell](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/shell.md) · [Ruby](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/ruby.md) · [BEAM](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/beam.md) · [Go](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/go.md) · [Swift](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/swift.md) · [AS3](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/as3.md)。

</details>

<details>
<summary><strong>全部 103 种已注册容器格式</strong></summary>

| 类别 | 格式 |
|---|---|
| 通用归档 | ZIP、TAR、tar.gz、tar.bz2、tar.xz、tar.zst、7z、RAR、CAB、CPIO、ar、ARJ、ARC、LZH、LZO/lzop、uzip、Xamarin xalz、PAR2、StuffIt |
| 应用和语言归档 | JAR、WAR、APK、XPI、WHL、EGG、CRX、NUPKG、VSIX、PYZ、Electron ASAR |
| 安装器和应用镜像 | PKG、DMG、DEB、RPM、AppImage、Snap、Flatpak、MSIX/APPX、MSI、NSIS、Squirrel、Inno Setup、InstallShield、Enigma Virtual Box |
| 文件系统和文件系统流 | SquashFS、cramfs、ext4、romfs、MinixFS、Android sparse、btrfs-send、EROFS、JFFS2、NTFS、UBI/UBIFS、YAFFS2、QNX、partclone |
| 磁盘和部署镜像 | ISO、OCI、Docker image、VHD、VHDX、WIM、GPT、MBR、FAT12/16/32 |
| 压缩流 | XZ、gzip、bzip2、zstd、LZMA、lzip、LZ4、zlib、Unix compress（`.Z`） |
| 嵌入应用数据 | Bun standalone、UnityFS、.NET 单文件包 |
| 固件 | D-Link SHRS、ENCRPTED_IMG、alpha v1、alpha v2、DEAFBEAD、FPKG；EnGenius；Autel ECC；QNAP；Netgear CHK、TRX v1、TRX v2；Xiaomi HDR1、HDR2；Tesla SBFH；HP BDL、IPKG；Moxa FRM；INSTAR BNEG、HD；Airoha；UEFI firmware volume |
| 内存和加密卷 | Windows minidump、LUKS1 |

该名册声明对每个条目进行检测。在这些路径中，102 个使用通用提取器；<!-- roster-breadth:containers-exercised -->42<!-- /roster-breadth --> 个具有可到达成员字节的已提交输入，DMG 具有仅检测的已提交证据，59 个没有已提交输入。LUKS1 单独针对明文评分，并且需要 `aes-cbc-plain` 原始卷密钥进行解密；没有密钥时它会报告密钥边界。单个压缩方法、加密成员、拆分卷和文件系统特性有更窄的限制。StuffIt 5 当前即使存在其 fork 解码器，也会通过提取返回归档 blob。Airoha OTP-AES 内容会按原样雕刻。

额外的 Rust 读取器暴露 Deno eszip、Apple APFS/HFS+、ELF 追加 overlay 和 Blazor WebCIL 结构；它们不是 103 格式计数中的额外条目。[提取路径、方法版本和限制](https://github.com/1-3-7/disrobe/blob/main/docs/src/languages/containers.md) · [容器注册表](https://github.com/1-3-7/disrobe/blob/main/crates/disrobe-binfmt/src/container.rs)。

</details>

## 自动恢复`auto` 会从已编译的注册表中选择一个 pass，运行它，然后重新识别其输出和提取出的子项。它会在达到置信度阈值、出现重复内容哈希或达到深度限制（默认八层）时停止。被标记为终端的报告和源文件将保留为输出，而不会被重新送入检测流程。下表列出了完整构建所注册的每一个 pass；精简构建可能会省略受特性门控的行。

| 输入层 | 已注册的 pass ID | 自动输出 | 专用控制或前提条件 |
|---|---|---|---|
| 归档文件、安装程序、固件、卷 | `binfmt.container` | 提取出的子项，递归进入语言/原生 pass | `extract` 用于成员报告以及显式的 LUKS1 原始密钥选项 |
| PyInstaller | `pyinstaller.extract` | 嵌入的成员和 `.pyc` 子项 | `pyinstaller extract` 用于归档特定的选项 |
| Python 打包器 | `pyfreeze.extract`、`nuitka.extract` | 提取出的载荷或受支持的编译包结构 | 实验性 `pyfreeze`；Nuitka 风格决定哪些内容得以保留 |
| 受保护的 Python | `pyarmor.unpack`、`sourcedefender.decrypt` | 可用的明文/字节码、元数据或密钥边界报告 | 匹配的运行时/密钥材料；专用的 PyArmor 模式和严格性选项 |
| Python 源代码和字节码 | `py.deob`、`py.decompile`、`py.disasm` | 剥离后的源代码、反编译的源代码或指令跟踪 | `py decompile --emit source,disasm,ast`；重新编译检查需要匹配的解释器 |
| Pickle | `pickle.classify` | 符号分析和分类 | `pickle` 用于单独的检查/重建操作 |
| JavaScript | `js.deob` | 受支持的混淆还原、webpack/Vite 模块恢复、Node SEA/bytenode 处理 | `js unbundle` 暴露更广泛的打包器集合；source map 和重命名选项是直接控制项 |
| WebAssembly | `wasm.deob` | 恢复或提升的 WAT 以及检测、摘要和恢复附属文件 | `wasm decompile --target` 选择 Rust、TypeScript、C、WAT 或 JSON |
| Electron / Tauri | `webview.carve` | 嵌入的前端成员 | `webview` 也支持 Wails；自动 Wails 恢复使用 `go.classify` |
| PHP / Phar | `php.peel` | 剥离后的源代码、`op_array` 输出、归档子项、残留/密钥报告 | 加密层需要密钥和 IV 静态可用 |
| JVM / DEX | `jvm.classify` | Java 源代码、保护器和恢复清单、类/归档子项 | `jvm`/`apk` 用于映射、签名和可选的外部后端 |
| .NET | `dotnet.classify` | C# 和分析、恢复的常量/资源/CIL 或 Native AOT 元数据 | `dotnet` 用于其他源代码格式和已安装的渲染后端 |
| 移动包 / 字节码 | `mobile.classify` | 运行时/成员提取、Hermes 提升、Dart 内核源代码或 AOT 报告 | `hermes`、`flutter`、`mobile` 用于格式特定的控制 |
| Lua | `lua.deob` | 恢复的 Lua 以及方言/保真度附属文件 | `lua` 用于显式的家族和输出控制 |
| Shell / Office / PDF | `shell.deob` | 剥离后的脚本、宏源代码/p-code、XLM 和文档报告 | `shell` 用于文档特定的操作 |
| Ruby | `ruby.classify` | 分析以及可用的恢复 YARV/mruby 源代码 | `ruby` 用于风格特定的报告；JRuby/TruffleRuby 分类不是 Ruby 源代码恢复 |
| BEAM / EZ | `beam.classify` | Erlang/Elixir/Core Erlang、反汇编、归档子项 | 存留的调试块决定源代码保真度 |
| SWF / ABC | `as3.classify` | ABC 结构、指令列表、AS3 伪代码 | 命名的商业混淆器仍仅支持检测 |
| Go | `go.classify` | 符号、类型、garble 分析以及嵌入的文件系统成员 | `go` 用于 DWARF、BuildInfo 和其他专用报告 |
| Swift / Objective-C | `swift-objc.classify` | 元数据、通用切片和共享缓存 dylib | 可能需要同级的子缓存/符号文件；直接使用 `swift`/`macho` 控制 |
| 原生打包器 | `native.packer-unpack` | 可用的解包镜像或嵌入模块、符号、签名、恢复报告 | 仅已实现的打包器分派会解包；商业 VM 层级可能止步于检测 |
| 原生镜像 | `native.image-classify` | 身份、符号、签名、发现以及有界的 x86-64/AArch64 伪源代码报告 | `native decompile` 选择完整的源代码输出命令；ARM32/MIPS32 源代码路径是直接可用的 |
| Windows / OS/2 NE | `native.ne-structure` | 段、入口、导入和资源 | 结构恢复而非源代码反编译 |
| Perl / R / Tcl / Haxe / WSH | `scriptlang.classify` | 语言报告、恢复的结构和受支持的子产物 | 各格式的库 API 暴露更细粒度的操作 |
| Nim / Zig / Crystal / D | `nativelang.classify` | 语言指纹、符号和部分原生结构 | 分类需要足够存留的语言标记 |

例如，一个被识别出的 PyInstaller 应用程序可以依次经过 `pyinstaller.extract` → `pyarmor.unpack` → `py.decompile`；一个 APK 经过成员提取 → DEX → Java；一个加壳的原生镜像经过解包 → 语言或镜像分析。每个箭头都取决于该特定层实际产生的内容。```sh
disrobe passes
disrobe catalog python --json
disrobe auto input-directory/ --out recovered/ --batch-max-depth 6 --capture-stages
disrobe chain module.pyc --chain py.decompile --out python-source/