# Malware Deobfuscator 恶意脚本去混淆工具

> Malware Deobfuscator 分析经过混淆的恶意脚本，输出代码、行为和指标报告。确定性流程用正则表达式提取 IOC、以关键词签名映射 MITRE ATT&CK；OpenAI 或 Ollama 模型补充去混淆代码与执行流程解释。命令行支持单文件和目录，并可输出 JSON。

- 类型：工具
- 目标：应用
- 类别：原生分析工具
- 关联：基础工具
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始资源：<https://github.com/X-Abhishek-X/malware-deobfuscator>
- 一手来源：<https://github.com/X-Abhishek-X/malware-deobfuscator/blob/f33320c31f07e252433d8eaf4937c43426ae1bd4/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/malware-deobfuscator/>
- 记录 JSON：<https://awesomerea.org/resources/malware-deobfuscator/record.json>
- 英文版：[English](https://awesomerea.org/resources/malware-deobfuscator/index.md)

## 使用条件与局限

- **前提条件：**包元数据要求 Python 3.9 或更新版本。
- **前提条件：**完整分析需要 OpenAI API 密钥或已配置的 Ollama 模型；仅提取 IOC 不需要。
- **范围：**仓库将随附样本描述为已去危害的教学示例。
- **许可：**MIT 许可证。

## 一手来源

1. <https://github.com/X-Abhishek-X/malware-deobfuscator/blob/f33320c31f07e252433d8eaf4937c43426ae1bd4/README.md>
2. <https://github.com/X-Abhishek-X/malware-deobfuscator/blob/f33320c31f07e252433d8eaf4937c43426ae1bd4/pyproject.toml>

## 同分区更多条目：原生二进制

- [flashkit Flash 字节码分析工具包](https://awesomerea.org/zh/resources/flashkit/index.md) · 工具
- [Kaiju Rust 二进制分析框架](https://awesomerea.org/zh/resources/kaiju-re-framework/index.md) · 工具
- [sqlce SQL Server Compact SDF 文件解析库](https://awesomerea.org/zh/resources/sqlce/index.md) · 工具
- [inkterop 手写笔记格式转换与分析工具](https://awesomerea.org/zh/resources/inkterop/index.md) · 工具
- [wMatcher JAR 版本类匹配工具](https://awesomerea.org/zh/resources/wmatcher/index.md) · 工具
- [tasm-rs TVM 字节码反汇编与轨迹工具](https://awesomerea.org/zh/resources/tasm-rs/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。