Декомпилировать и деформировать файлы python

Question

Один из наших сотрудников создал приложение python, которое он обманул, а затем закодировал base64. В настоящее время сотрудник приостановлен после других действий и не будет декомпилировать или предоставить базу кода. HR сортируются.

Мне нужно снять обфускацию файла, чтобы я мог прочитать, что он создал и представить для HR. Может ли кто-нибудь помочь?

Он запутан с использованием https://github.com/lhr0909/PythonObfuscator (я нашел его историю команд), а затем закодировал base64.

Answer 1

Это довольно легко размыть этот конкретный обфускатор, потому что он фактически не изменяет ни одного из идентификаторов.
Возьмем простой кусок кода:

from random import randrange 
print([[randrange(n) for _ in range(n)] for _ in range(n)]) 

, который генерирует:

exec("import re;import base64");exec((lambda p,y:(lambda o,b,f:re.sub(o,b,f))(r"([0-9a-f]+)",lambda m:p(m,y),base64.b64decode("NyA0IDMgMAo1KFtbMCg4KSAyIDkgNiAxKDgpXSAyIDkgNiAxKDgpXSk=")))(lambda a,b:b[int("0x"+a.group(1),16)],"randrange|range|for|import|random|print|in|from|n|_".split("|"))) 

Замена второго exec с print:

exec("import re;import base64");print((lambda p,y:(lambda o,b,f:re.sub(o,b,f))(r"([0-9a-f]+)",lambda m:p(m,y),base64.b64decode("NyA0IDMgMAo1KFtbMCg4KSAyIDkgNiAxKDgpXSAyIDkgNiAxKDgpXSk=")))(lambda a,b:b[int("0x"+a.group(1),16)],"randrange|range|for|import|random|print|in|from|n|_".split("|"))) 
           ^^^^^ 

Запуск этого сейчас показывает:

from random import randrange 
print([[randrange(n) for _ in range(n)] for _ in range(n)])