DeNuitkanizator GitHub Details, Stars and Alternatives

REPOSITORY OVERVIEW

Live repository statistics

★ 13Stars

⑂ 0Forks

◯ 0Open issues

◉ 13Watchers

README preview

[!WARNING]

🇬🇧 Not for a Russian audience

If you are an English audience, then read README-en.md

❓ Зачем это нужно

Nuitka компилирует Python в машинный код. Ваш .py становится нативным .exe, и заглянуть внутрь стандартными средствами уже нельзя. PyInstaller ещё можно распаковать, а Nuitka — нет.

DeNuitkanizator решает эту проблему. Он:

Показывает, чем собран файл
Извлекает всё, что можно извлечь: строки, модули, пути, IP, URL
Дизассемблирует машинный код полностью
Находит связи между кодом и строками
Обнаруживает подозрительные паттерны

Для кого: reverse-инженеры, malware-аналитики, разработчики на Python, исследователи безопасности.

Важно: это не декомпилятор. Nuitka компилирует Python в C, а затем в машинный код - восстановить полностью исходный код практитечски невозможно.

[!WARNING]

Перед использованием программы обязательно ознакомьтесь с EULA.md — лицензионное соглашение

[!CAUTION]

❗ О ложных копиях

Официальные источники только те, которые есть в профиле 2M12. Телеграм-каналы/группы и в других источниках я ничего не выкладываю (они не являются официальными). Если вы наткнулись на что-то вне этого репозитория - это ложные копии, которые часто содержат вредоносное ПО.

[!NOTE]

❗ Важные замечания

Результаты анализа не гарантированы - зависят от версии Nuitka, настроек компиляции и использования LTO.

Инструмент предоставляется "как есть" (as is).

Приоритетная цель — Nuitka, но анализатор успешно работает и с PyInstaller, cx_Freeze и другими упаковщиками.

Программа умеет анализировать обычный exe-файл, который написан не на Python.

PyInstaller выдаёт более подробную информацию, так как устроен проще и хранит больше метаданных внутри .exe.

Программа умеет разбирать нативные exe-файлы и другие упаковщики.

🔍 Возможности

🕵️ Обнаружение

Определяет сборку через Nuitka (по 8 сигнатурам и энтропии .rsrc).
Отличает Nuitka от PyInstaller и cx_Freeze (пишет Unknown если другой упаковщик - пока что).
Определяет версию Python (3.7–3.11) по magic‑числам.

📥 Извлечение данных

Строки: ASCII (4+/8+ символов), UTF‑16LE, UTF‑8
Модули: имена импортированных и замороженных (frozen) модулей Python.
Пути к исходникам: отладочные пути из .rdata/.data.
Имена переменных и функций: идентификаторы из секций данных.
Сетевые данные: IP‑адреса, URL, email‑адреса.

🧩 Анализ PE‑структуры

Секции: имена, размеры, энтропия, права доступа, флаг исполняемости (EXEC).
Импорты: все DLL и функции (включая Python C API).
Экспорты: экспортируемые функции.
Хэши: MD5, SHA1, SHA256 файла.
Компилятор: определение (MinGW GCC, MSVC, Clang/LLVM).
Механизмы защиты: DEP, ASLR.

🗜️ Распаковка

Zstandard (zstd): основной алгоритм сжатия Nuitka OneFile.
Zlib: поиск и распаковка альтернативных сжатых блоков.
Поиск сжатых блоков по сигнатурам: zlib, gzip, lzma, bzip2, zip.

💻 Дизассемблирование (при наличии Capstone)

Полный дизассемблинг всех исполняемых секций (Disasm/full/).
Точка входа (Entry Point): с комментариями [CALL], [JMP], [RET], [ANTI-DEBUG].
Автоопределение архитектуры: x86 или x64 по PE‑заголовку.
Кросс‑ссылки на строки (string_xrefs.txt): какой код ссылается на какие строки.
Перевод по технологии Asm-to-C: теперь .text_full.asm полностью переводится в читаемый C-код. Вдохновился инструментом построчного перевода cisol
Основа технологии Asm-to-C: Эмулируются регистры, стек (push/pop), флаги (ZF, CF, OF, SF, PF, AF). Также вызовы функций эмулируются через goto-метки.

[!NOTE]

🔄 Asm-To-C

Asm-To-C технология перевода ассемблерного кода (x86/x64) в читаемый C-код. Основана на построчном преобразовании инструкций: каждая ассемблерная инструкция транслируется в эквивалентный C-макрос, эмулирующий работу регистров, стека, флагов (ZF, CF, OF, SF, PF, AF) и памяти.

Вызовы функций эмулируются через goto-метки, push/pop - через стековые макросы. Технология вдохновлена проектом cisol и адаптирована для интеграции в DeNuitkanizator. Формат вывода: читаемый C-код с комментариями, в которых сохранены оригинальные ассемблерные инструкции. Предназначен для анализа и понимания логики бинарного кода, а не для компиляции.

⚠️ Поиск подозрительных элементов

Anti‑debug API: IsDebuggerPresent, CheckRemoteDebuggerPresent и др.
Anti‑debug паттерны в коде: rdtsc, int 3, mov eax, fs:[30h].
Packed sections: аномальное соотношение raw/virtual размеров.
High entropy: секции с высокой энтропией (возможное шифрование).

🔄 Автообновление

Проверка новых версий через GitHub API при запуске.
Индикатор статуса: Latest / Update Available / Offline.

🖼️ Скриншоты

[!WARNING]

⚠️ Ограничения

Не восстанавливает исходный Python‑код.

Не декомпилирует машинный код обратно в Python.

Не гарантирует 100 % извлечение всех данных.

Может пропустить часть информации при агрессивной LTO‑оптимизации.

📥 Установка

Способ 1: Готовый .exe

Скачай DeNuitkanizator.exe из Releases и запусти.

Способ 2: Из исходников

git clone https://github.com/2M12/DeNuitkanizator.git
cd DeNuitkanizator
pip install -r requirements.txt
python DeNuitkanizator.py

🛠 Инструкция

Зайдите в программу DeNuitkanizator.exe или если вы скачали python-файл, то DeNuitkanizator.py.
Далее введите путь .exe файла или просто напишите сразу python DeNuitkanizator.py "путь".
Затем начнётся анализ файла и появится результат в папке DeNuitkanizator_Output.
Вы можете дальше сами рассматривать файлы. В summary.txt лежит только сводка.

Пример работы

🔵 Требования

Права администратора

Если скачивается .py скрипт - установка нужных библиотек

☑️ Hash-суммы

MD5	38250e8de81422d26b881ee3843942a5
SHA-256	a0a7240805dd8dfca9508be8c4d4e7ff25a06496868ba37ac16a8f43be7f6633