PyArmor es una herramienta popular para proteger código fuente Python mediante ofuscación y cifrado. Este análisis técnico revela su arquitectura de cifrado de dos capas: la primera capa cifra el objeto de código (co_object), mientras que la segunda cifra el bytecode (co_code). Durante la ejecución, cada llamada a función desencadena un proceso de descifrado a través de la función __pyarmor__, que descifra secuencialmente ambas capas. El autor proporciona una metodología paso a paso para la ingeniería inversa de este proceso, incluido cómo interceptar y analizar las rutinas de descifrado. Los hallazgos clave incluyen los puntos específicos donde ocurre el descifrado y cómo extraer el bytecode original para análisis posterior. Este trabajo es significativo para profesionales de seguridad que necesitan evaluar la robustez de las herramientas de ofuscación de Python y para desarrolladores que quieren comprender las limitaciones de los mecanismos de protección de código.
Este análisis disecciona el mecanismo de cifrado de dos capas de PyArmor, revelando cómo la primera capa protege co_object y la segunda cifra co_code. El autor demuestra un enfoque sistemático para descifrar cada capa durante la ejecución de funciones, ofreciendo información valiosa para investigadores de seguridad. Dado que PyArmor se usa ampliamente para proteger código Python comercial, comprender sus debilidades es importante tanto para defensores como para atacantes.