PyArmor est un outil populaire pour protéger le code source Python par l'obfuscation et le chiffrement. Cette analyse technique révèle son architecture de chiffrement à deux couches : la première couche chiffre l'objet de code (co_object), tandis que la seconde chiffre le bytecode (co_code). Pendant l'exécution, chaque appel de fonction déclenche un processus de déchiffrement via la fonction __pyarmor__, qui déchiffre séquentiellement les deux couches. L'auteur fournit une méthodologie étape par étape pour rétro-ingénier ce processus, y compris comment intercepter et analyser les routines de déchiffrement. Les principales découvertes incluent les points spécifiques où le déchiffrement se produit et comment extraire le bytecode original pour une analyse plus approfondie. Ce travail est significatif pour les professionnels de la sécurité qui doivent évaluer la robustesse des outils d'obfuscation Python et pour les développeurs qui veulent comprendre les limites des mécanismes de protection de code.
Cette analyse dissèque le mécanisme de chiffrement à deux couches de PyArmor, révélant comment la première couche protège co_object et la seconde chiffre co_code. L'auteur démontre une approche systématique pour déchiffrer chaque couche pendant l'exécution des fonctions, offrant des informations précieuses aux chercheurs en sécurité. PyArmor étant largement utilisé pour protéger les codes Python commerciaux, comprendre ses faiblesses est important pour les défenseurs comme pour les attaquants.