如何恢复APK中提取的YARV字节码对应的Ruby源代码

通用YARV反编译工具无法识别你提取到的字节码，核心原因是Rhodes框架打包时对编译后的Ruby字节码做了自定义序列化和轻量混淆，输出的.iseq文件并非标准原生YARV格式，按以下步骤操作即可完成源码恢复：

1. 匹配对应Ruby运行时版本 #

• Rhodes不同版本绑定的Ruby运行时版本完全不同：3.x系列对应Ruby 1.9.2，4.x-5.x系列对应Ruby 1.9.3，6及以上版本对应Ruby 2.x系列。你可以从反编译后APK内lib目录下的libruby.so文件中提取版本字符串标识，后续所有解析操作必须严格匹配这个版本，版本不兼容会直接导致解析失败。

2. 解包自定义iseq得到标准YARV字节码 #

• 找到和你当年构建APK所用版本一致的Rhodes构建脚本，其中iseq_compile.rb文件明文写死了iseq格式的打包逻辑：先将Ruby源码编译为原生YARV指令序列，再用硬编码的固定key对二进制做逐字节异或混淆，最后通过Ruby内置的Marshal方法序列化后存储为.iseq文件，放到APK的assets目录下。
• 写一段简易Ruby脚本逆向该流程：读取你的mydesktopERP.iseq文件，先通过Marshal.load加载得到混淆后的二进制串，再用从对应版本构建脚本中提取到的异或key逐字节运算，就能得到和官方Ruby输出完全一致的标准YARV字节码。

3. 反编译标准YARV得到Ruby源码 #

• 不要使用你之前尝试的reversal工具，该项目已停止维护十余年，仅支持非常早期的Ruby 1.9预览版字节码，无法处理正式发布版的YARV指令集。
• 若解包得到的是Ruby 1.9系列对应的YARV字节码，使用适配对应版本的yarv2ruby工具反编译即可；若为Ruby 2.x系列字节码，使用适配对应版本的Ruby反编译工具处理，就能得到可读性极高的Ruby源码——方法名、变量名、业务逻辑结构均可完整还原，仅会丢失原始注释和代码排版格式。

验证提示 #

• 反编译得到的Ruby源码可以直接放回对应版本Rhodes项目的对应目录，搭配同路径下未做加密编译的HTML、CSS、JavaScript前端资源重新打包，只要版本匹配，运行逻辑和原安装包完全一致，可以边运行边微调还原的代码细节。

内容的提问来源于stack exchange，提问作者hanan