# rust-deobf Rust 二进制去混淆工具

> rust-deobf 分析以 Rust 为主的 ELF、PE 和 Mach-O 二进制文件，恢复隐藏字符串及相关信息。工具结合静态调用点分析与 Unicorn 函数仿真，还可识别 Rust 元数据和库函数、处理打包样本并为 Ghidra 添加注释。核心功能提供命令行和 MCP 接口；更深入的控制流及虚拟化模块另有许可。

- 类型：工具
- 目标：二进制
- 类别：原生分析工具
- 关联：基础工具
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始资源：<https://github.com/VAHPEM/rust-deobf>
- 一手来源：<https://github.com/VAHPEM/rust-deobf/blob/04a9c4a371cb77635e2eed2c36157af36e058961/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/rust-deobf/>
- 记录 JSON：<https://awesomerea.org/resources/rust-deobf/record.json>
- 英文版：[English](https://awesomerea.org/resources/rust-deobf/index.md)

## 使用条件与局限

- **前提条件：**核心包要求 Python 3.10 或更新版本。
- **范围：**文档列出的分析范围为 ELF、PE 和 Mach-O 中的 x86-64、ARM64 及 32 位 x86。
- **许可：**核心采用 Apache-2.0；premium 模块可选择 AGPL-3.0-or-later 或商业许可证。

## 一手来源

1. <https://github.com/VAHPEM/rust-deobf/blob/04a9c4a371cb77635e2eed2c36157af36e058961/README.md>
2. <https://github.com/VAHPEM/rust-deobf/blob/04a9c4a371cb77635e2eed2c36157af36e058961/premium/README.md>

## 同分区更多条目：原生二进制

- [CFG Visualizer 三维控制流图查看工具](https://awesomerea.org/zh/resources/cfg-visualizer/index.md) · 工具
- [Cpp2CS IL2CPP 托管代码恢复工具](https://awesomerea.org/zh/resources/cpp2cs/index.md) · 工具
- [ghidra-c6000 TI C6000 DSP 分析扩展](https://awesomerea.org/zh/resources/ghidra-c6000/index.md) · 工具
- [cocos2d-dumper ELF 函数符号提取工具](https://awesomerea.org/zh/resources/cocos2d-dumper/index.md) · 工具
- [Binary Ninja Security Analysis Plugin 二进制分析插件](https://awesomerea.org/zh/resources/binary-ninja-security-analysis-plugin/index.md) · 工具
- [Human-Readable Decompilation 反编译 C 代码整理工具](https://awesomerea.org/zh/resources/human-readable-decompilation/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。