floss-cli

一个极薄的 Rust 库：通过启动外部进程的方式调用 floss（FLARE Obfuscated String Solver）命令行工具。

核心目标：不重写 FLOSS 的分析逻辑，只负责：

• 组装参数（支持透传任意 FLOSS CLI 参数，覆盖 floss -h/-H 的全部功能）
• 执行命令并捕获 stdout/stderr
• 可选：在启用 -j/--json 时解析 JSON 输出（内置 ResultDocument，也支持自定义 serde 类型）

快速使用

本库基于 tokio 异步运行时，调用时需处于 tokio runtime 中。

use floss_cli::{FlossCli, Result, ResultDocument};

#[tokio::main]
async fn main() -> Result<()> {
    // 方式 0（推荐）：自动探测
    // - 优先使用 PATH 里的 floss/floss.exe
    // - 否则回退到可用的 python -m floss
    let cli = FlossCli::detect().await?;

    // 方式 1：假设系统 PATH 里有 floss/floss.exe
    // let cli = FlossCli::new("floss");

    // 方式 2：用 python -m floss（适合只安装了 Python 包的场景）
    // let cli = FlossCli::python_module("python");

    let doc: ResultDocument = cli
        .command()
        .arg("--only")
        .args(["static", "decoded"])
        .sample("malware.exe")
        .run_results()
        .await?;

    println!("decoded strings: {}", doc.strings.decoded_strings.len());
    Ok(())
}

执行模式（全量异步）

• run_raw().await：捕获 stdout/stderr，不检查退出码
• run_allow_exit_codes([1, 2]).await：允许指定退出码视为成功
• run_inherit().await：stdout/stderr 直连终端，不检查退出码
• run_inherit_checked().await：直连终端，退出码非 0 直接返回错误
• spawn()：直连终端，返回 tokio::process::Child
• spawn_piped()：stdout/stderr 为 piped，返回 tokio::process::Child 供流式读取
• command_line()：返回 program + args（含 -- 与 sample），便于日志/审计

spawn/spawn_piped 不自动绑定 Job Object，也不处理超时；需要调用方自行管理。

输出控制

• run_raw_limited(max_bytes).await：限制 stdout/stderr 的最大捕获字节数，超出部分会被丢弃

环境变量覆盖（优先级从高到低）

1. FLOSS_EXE：直接指定可执行文件路径
2. FLOSS_PYTHON + FLOSS_PYTHON_ARGS：用指定 Python 解释器运行 -m floss
3. PATH 中的 floss/floss.exe
4. 默认 Python 候选（Windows: python/python3/py -3；其他系统: python3/python）

FLOSS_PYTHON_ARGS 使用空白分隔，支持用 ' 或 " 包裹含空格的参数；在 " 中支持 \" 转义双引号（其余转义不支持）。

超时说明

• 超时会尝试终止进程树：Windows 优先使用 Job Object（KILL_ON_JOB_CLOSE），失败回退 taskkill /T /F/kill；Unix 先发 SIGTERM（100ms 宽限），再升级到 SIGKILL。
• 若无法终止进程，会返回 FlossError::TimedOutKillFailed，并尽量避免主线程卡死。

读取 FLOSS 帮助（覆盖全部 CLI 功能）

use floss_cli::{FlossCli, Result};

#[tokio::main]
async fn main() -> Result<()> {
    let cli = FlossCli::new("floss");
    println!("{}", cli.help().await?);      // 等价于 floss -h
    println!("{}", cli.help_all().await?);  // 等价于 floss -H（高级参数）
    Ok(())
}

设计约束

• 本库不依赖 FLOSS 的 Python 源码 API；只依赖“可执行的 floss CLI”（或 python -m floss）。
• 若你希望“调用 FLOSS 的所有功能”，请直接透传参数：.arg(...) / .args(...)。